Kaip naudotis „Wireshark“

Jei visada turite diagnozuoti įvairias tinklo problemas, nesvarbu, ar namuose, ar biure, turėtumėte apsvarstyti galimybę atsekti kiekvieną tinklo paketą atskirai. Norėdami tai padaryti, geriausias pasirinkimas yra pradėti nuo „Wireshark“.

Sužinokite, kaip naudoti „Wireshark“ ir kaip tai gali padėti diagnozuoti kai kurias įprastas tinklo problemas.

Kaip naudotis „Wireshark“

Norint tinkamai naudoti „Wireshark“, sistemoje turite būti įdiegę „Npcap“. „Npcap“ leis „Wireshark“ realiuoju laiku stebėti paketo turinį ir duomenis. Jei neturite „Npcap“, „Wireshark“ galės atidaryti tik išsaugotus fiksavimo failus. Pagal numatytuosius nustatymus jūsų „Wireshark“ diegimas taip pat įdiegs „Npcap“ jūsų įrenginyje.

Norėdami sužinoti daugiau ir gauti naujausią „Npcap“ versiją, sekite šią nuorodą .

Sėkmingai įdiegę „Wireshark“, atidarę ją, pateksite į savo GUI. Tame lange bus pateikiama svarbiausia jums prieinama informacija, pvz .:

1. Meniu viršutinėje eilutėje. Meniu naudojamas pradėti visus veiksmus „Wireshark“.
   
2. Pagrindinė įrankių juosta yra po meniu. Jame yra dažnai naudojami veiksmai, kad galėtumėte lengvai juos pasiekti, jei nenorite naršyti keliuose meniu, kad juos rastumėte.
   
3. Filtro įrankių juosta leidžia rodyti pasirinktus filtrus. Filtrai padės lengviau rasti tinkamus paketus, kuriuos galima atsekti.
   
4. Paketų sąrašo sritis yra pagrindinis duomenų šaltinis. Jame yra visų jūsų tinkle esančių paketų sąrašas. Pasirinkus elementą iš šio sąrašo bus pakeista tai, ką galite pamatyti tolesniuose skyriuose.
   
5. Išsami informacija apie paketą suteiks daugiau informacijos apie pasirinktą paketą.
   
6. Paketų baitų srityje bus pateikiami duomenys pagal baitą, paryškinant paketą, kurį pasirinkote tolesniam stebėjimui.
   
7. Galiausiai būsenos juosta apačioje pateikia bendrą informaciją apie dabartinę programos būseną ir užfiksuotus duomenis.
   

„Wireshark“ gali užfiksuoti tiesioginę informaciją iš jūsų dabartinio tinklo. Norėdami pradėti fiksuoti, turite pasirinkti tinkamą sąsają, nuo kurios pradėsite fiksuoti. „Wireshark“ suteiks jums visas sąsajas, aptiktas ją paleidus, tačiau įsitikinkite, kad pasirinkote teisingą.

Jei norite, kad visi tinklo paketai, o ne tik jums adresuoti, įsitikinkite, kad pažymėjote „Promiscuous“ režimą. Pažymėjimą galite rasti viršutinės juostos meniu „Užfiksuoti> Parinktys“.

Jei norite užfiksuoti tiesioginį srautą, paspauskite raudoną mygtuką įrankių juostoje.

Kai turėsite paketų sąrašą, „Wireshark“ juos žymi spalvomis, kad galėtumėte lengviau juos naršyti. Viršutinės meniu juostos meniu Vaizdas> Spalvos taisyklės galite pakeisti spalvų kodavimo parinktis. Paprastai kalbant, paketai, kurie yra spalvos koduoti juodi, yra tie, kurie turi klaidą.

Paketų sąrašą galite išsaugoti paspausdami mygtuką Išsaugoti (esančią meniu Failas). Tai galite naudoti norėdami vėliau nustatyti paketų problemą.

Jei ieškote konkrečių paketų, filtravimas yra geriausias būdas juos rasti. Pirmas pasirinkimas yra filtro juostos įvedimas. Pvz., Įvedus dns jums bus rodomi tik DNS paketai. „Wireshark“ pasiūlys tekstą automatiškai užbaigti jūsų įvestį naudodama dažniausiai naudojamas filtravimo parinktis.

Filtruoti taip pat galite dešiniuoju pelės mygtuku spustelėdami bet kurią informacijos dalį paketo detalių srityje ir tada pasirinkdami parinktį Taikyti kaip filtrą. Tai naudinga, jei norite stebėti paketus iš to paties šaltinio.

Jei norite sužinoti daugiau apie „Wireshark“ naudojimą, galite naudoti Vartotojo vadovas .

Kaip naudotis „Wireshark“ norint gauti IP

Jei norite išsiaiškinti pagrindinio kompiuterio IP adresą savo tinkle, galite naudoti išsamią DHCP informaciją, kad surastumėte ieškomą pagrindinį kompiuterį:

failas yra per didelis paskirties failų sistemai

1. Paleiskite „Wireshark“ nepageidaujamą režimą.
   
2. Filtro įrankių juostoje įveskite dhcp arba bootp, priklausomai nuo jūsų „Wireshark“ versijos.
   
3. Pasirinkite vieną iš filtruotų paketų. Pakete informacinėje dalyje turi būti rodoma DHCP užklausa.
   
4. Eikite į išsamios informacijos apie paketą sritį.
   
5. Išskleiskite „Bootstrap Protocol“ eilutę.
   
6. Ten pamatysite užklausą išsiuntusio įrenginio identifikatorių.
   

Daugelis įrenginių naudos DHCP, kad gautų IP adresą, kai tik jie įsijungia. Įsitikinkite, kad „Wireshark“ veikia prieš įjungiant įrenginį su nežinomu IP / MAC, kad galėtumėte užfiksuoti jo DHCP užklausą.

Kaip naudoti „Wireshark“ norint gauti IP adresą PS4

Jei norite kartu su „PS4“ IP adresu, paleidę jį laikykite įrenginiu, neturinčiu IP:

1. Paruoškite klausymo įrenginį. Tai gali būti kompiuteris su įdiegtu „Wireshark“.
2. Įsitikinkite, kad klausymosi prietaiso „Wireshark“ įjungtas „Promiscuous“ režimas.
3. Įjunkite savo PS4.
4. Klausykite DHCP užklausos iš savo PS4 klausymosi įrenginyje.
5. DHCP užklausa turėtų atitikti jūsų PS4.
6. Išsamios informacijos paketo srityje ieškokite siuntėjo informacijos.
7. Galėsite pažymėti savo PS4 vardą, MAC ir IP adresą.

Jei jūsų PS4 jau įjungtas arba ieškote kito asmens IP, pabandykite atlikti šiuos veiksmus:

1. Atidarykite „Wireshark“ ir klausykitės savo tinklo. Jei naudojate klausymo įrenginį, įsitikinkite, kad įjungtas „Veido režimas“.
2. Naudokite interneto šakotuvą, kad prijungtumėte klausymo įrenginį ir PS4 prie interneto, arba prijunkite PS4 prie „Internet“ per klausymo įrenginį (pavyzdžiui, padarydami klausymo įrenginį į „Wifi“ pagrindinį kompiuterį).
3. Suraskite savo „PS4“ IP adresą.
4. Prisijunkite prie vakarėlio su asmeniu, kuriam norite rasti IP.
5. Stebėkite „Wireshark“ paketus savo PS4. Gaunami paketai nurodys savo IP adresą kaip siuntėjo adresą.

Deja, daugumą gaunamų IP adresų užmaskuoja paslaugų teikėjas ir protokolas, todėl negalėsite gauti tikslaus kieno nors IP adreso.

Žaidimuose, kuriuose naudojamas „peer-to-peer“ ryšys, visi žaidėjai dažnai bendrauja su kitais (fone), o tai leidžia „Wireshark“ gauti kitų žaidėjų IP adresus. Įvairūs paslaugų teikėjai dažnai tai sužlugdo, todėl nesitikėkite. Daugiausiai galėsite gauti apytikslę vietą ir paslaugų teikėjo pavadinimą.

Kaip naudoti „Wireshark“ norint gauti IP adresą „XBOX“

Norėdami gauti „XBOX“ IP adresą, galite pakartoti tuos pačius veiksmus, kuriuos atliktumėte naudodami bet kurį nežinomą įrenginį:

1. Gaukite klausymo įrenginį, pvz., Kompiuterį, kuriame yra „Wireshark“.
2. Įsitikinkite, kad klausymo įrenginio „Wireshark“ įjungtas „Promiscuous“ režimas.
3. Įjunkite „XBOX“.
4. Klausykitės XHCX DHCP užklausos klausymo įrenginyje.
5. DHCP užklausa turėtų atitikti jūsų „XBOX“.
6. Išsamios informacijos paketo srityje ieškokite informacijos iš siuntėjo.
7. Galėsite užsirašyti savo „XBOX“ vardą, MAC ir IP adresą.

Jei ieškote kito asmens IP, išbandykite šiuos veiksmus:

1. Atidarykite „Wireshark“ ir klausykitės savo tinklo. Jei naudojate klausymo įrenginį, įsitikinkite, kad įjungtas „Veidrodinis režimas“.
2. Naudokite interneto šakotuvą, kad prijungtumėte klausymo įrenginį ir „XBOX“ prie interneto, arba prijunkite „XBOX“ prie interneto per klausymo įrenginį (pavyzdžiui, padarydami klausymo įrenginį į „Wifi“ pagrindinį kompiuterį).
3. Raskite savo „XBOX“ IP adresą.
4. Prisijunkite prie vakarėlio su asmeniu, kuriam norite rasti IP.
5. Stebėkite „Wireshark“ paketus savo „XBOX“. Gaunami paketai nurodys savo IP adresą kaip siuntėjo adresą.

Šis metodas turėtų veikti tarpusavio tinklams ir žaidimams, arba jei visi naudojate vietinį tinklą. Įvairūs paslaugų teikėjai turėtų tai aktyviai sutrukdyti.

Paprastai daugiausiai informacijos galite gauti apie kitų žmonių paslaugų teikėjus ir jų paskirstymą (kelių šimtų mylių atstumu).

Kaip naudotis „Wireshark“ nesantaikoje

„Wireshark“ gali padėti išspręsti nesantaikos ryšio problemas, tačiau negalite jo naudoti norėdami gauti kitų žmonių IP adresus. „Discord“ naudoja IP sprendiklį, kad užmaskuotų gaunamus IP adresus, todėl negalite jų tiksliai nustatyti vartotojams.

Kaip naudoti „Wireshark“ Omegle

Paprasčiausias atsakymas yra tas, kad iš Omegle negalima gauti kažkieno IP adreso. Jei „Wireshark“ naudosite klausydamiesi kitų vartotojų paketų, viskas, ko nenorite, yra jų apytikslė vieta, jei paleidžiate IP naudodami išsamią vietą pagrįstą paiešką.

Dėl paslaugų teikėjų maskuojančių duomenų yra nepraktiška, jau nekalbant apie neteisėtą, bandyti sužinoti tikslią kieno nors IP adresą.

Kaip naudoti „Wireshark“ tinklo srautui užfiksuoti

Kaip jau buvo minėta anksčiau, jei norite užfiksuoti kiekvieno tinklo įrenginio srautą, turite įsitikinti, kad klausymo įrenginyje įgalinote „Promiscuous Mode“.

Kaip naudoti „Wireshark“ sistemoje „Windows“

Jei norite įdiegti „Wireshark“ savo „Windows“ kompiuteryje, ieškokite tinkamos versijos parsisiųsti . Įsitikinkite, kad pasirinkote atsisiuntimo failo „Windows“ versiją. Vykdykite diegimo programos nurodymus, kad įdiegtumėte ir paleistumėte „Wireshark“ savo prietaise. Tai atlikę, galite lengvai pradėti diagnozuoti savo ryšius.

Kaip naudoti „Wireshark“ „Mac“

Norėdami atsisiųsti „Wireshark“, skirtą „Mac“ įrenginiui, atlikite toliau nurodytus veiksmus šią nuorodą . Atsisiųsdami įdiekite „Wireshark“ vadovaudamiesi raginimais. Tai atlikę galite paleisti „Wireshark“ ir išspręsti ryšio problemas.

Wade per interneto vandenis su Wireshark

Galite naudoti „Wireshark“ norėdami rasti savo IP adresą arba rasti bet kokias interneto ryšio problemas. Kartais diagnozuoti problemas yra sunkiausia. Naudojant „Wireshark“, jūsų tinklą atsekti paprasta ir lengva.

Ar naudojate „Wireshark“ savo darbui? Ar jums tai pavyko? Praneškite mums žemiau esančiame komentarų skyriuje.