Linux WireShark

Wireshark, ağ trafiğini yakalayan ve analiz eden açık kaynaklı bir ağ protokol analiz aracıdır. Bu araç, ağ üzerinden geçen paketleri detaylı bir şekilde inceleyerek, iletişimdeki sorunları tespit etmeye ve ağdaki olayları anlamaya yardımcı olur. İşte Wireshark'ın temel kullanımı için birkaç örnek:

Wireshark Temel Kullanımı

1. Temel Paket Yakalama:

   • Wireshark'ı başlatmak ve tüm ağ trafiğini görmek için:

     sudo wireshark
     

2. Belirli Bir Arayüzü Seçerek Paket Yakalama:

   • Örneğin, eth0 ağ arabirimini seçmek için:

     sudo wireshark -i eth0
     

3. Filtreleme Kullanarak Paketleri Sınırlama:

   • Sadece HTTP trafiğini görmek için:

     sudo wireshark -i eth0 -f "port 80"
     

4. Paketlerin Detaylı İncelemesi:

   • Her bir paketi detaylı olarak incelemek için pencere üzerinde sağ tıklayıp "Follow" seçeneğini kullanabilirsiniz.

5. Çıktıyı Dosyaya Kaydetme:

   • Yakalanan paketleri bir dosyaya kaydetmek için:

     sudo tcpdump -i eth0 -w capture_file
     

Wireshark'ın kullanımı oldukça kapsamlıdır ve birçok detaylı analiz seçeneği içerir. Wireshark'ın arayüzü üzerinden ağ trafiğiyle ilgili birçok analiz ve filtreleme yapabilirsiniz.

Unutmayın ki, ağ trafiği üzerinde izinsiz bir şekilde analiz yapmak yasal sorunlara yol açabilir. Ayrıca, ağdaki herhangi bir iletişimi izleme işlemi, gizlilik ve etik sorunlara dikkat edilmesi gereken bir konudur.