Wireshark هو محلل بروتوكول شبكة أصبح معيارًا في العديد من الصناعات. البروتوكولات المدعومة لا تزال في ازدياد ، والعدد يتزايد بالمئات. يمكنه القيام بالالتقاطات الحية والتحليل دون اتصال بالإنترنت وتحليل VoIP وفك تشفير البروتوكول.
إنه من بين أكثر برامج تحليل بروتوكولات الشبكة شيوعًا. أولاً ، إنه سهل الاستخدام وله واجهة سهلة الاستخدام.
لكن ثانيًا ، وربما الأهم من ذلك ، أنه يحتوي على بعض الميزات والوظائف الرائعة التي لن تجدها في التطبيقات الأخرى. ستتميز بدعم مئات البروتوكولات وتنسيقات الملفات لمساعدتك في تحليل البروتوكولات.
التقاط البيانات والملفات
باستخدام Wireshark ، يمكنك قراءة الملفات وكتابتها بتنسيقات مختلفة. يمكنك أيضًا إخراج الصادرات بتنسيقات XML إذا كنت تريد مشاركتها. ستتمكن من الحصول على البيانات من مجموعة متنوعة من البروتوكولات. يوجد حاليًا أكثر من 600 نوع من البروتوكولات يمكنك تشريحها وإدارتها.
ستلتقط البيانات من السلك من شبكة حية وتقرأها من ملف محفوظ ، ويمكنك أيضًا تصفح البيانات من واجهة المستخدم الرسومية.
يمكنك أيضًا قراءة البيانات الحية من Ethernet و FDDI و PPP و Token-Ring و IEE 802.11 والواجهات الأخرى ، مثل واجهات الاسترجاع.
تحرير الملفات والبيانات
علاوة على ذلك ، يمكنك أيضًا تحرير وتكوين البيانات والملفات الملتقطة. يمكنك القيام بذلك باستخدام وظيفة editcap عبر مفاتيح سطر الأوامر. يمكنك بعد ذلك إخراج البيانات التي لديك من التطبيق وتصديرها عبر XML.
يمكنك أيضًا حفظها لاستخدامها لاحقًا أو حتى طباعتها كنص عادي أو PostScript.
باستخدام الفلاتر داخل التطبيق ، ستقوم بتصفية البيانات التي تراها وتعرضها. يمكنك استخدام هذه المرشحات لتمييز وتلوين ملخصات الحزمة وتحديد المعلومات التي تريد رؤيتها. ويمكنك أيضًا حفظ آثار الشبكة على القرص إذا كنت ترغب في ذلك.
استنتاج
Wireshark هو محلل بروتوكول شبكة شائع يقدم لك بعض الأدوات الأنيقة لقراءة وحفظ البيانات التي تحصل عليها من التقارير داخل الأداة.
مزايا وفوائد Wireshark:
يمكن التقاط البيانات "خارج السلك" من اتصال شبكة مباشر أو قراءتها من ملف الالتقاط
يمكن قراءة البيانات الحية من Ethernet و FDDI و PPP و Token-Ring و IEEE 802.11 و Classical IP عبر ATM وواجهات الاسترجاع (على الأقل في بعض الأنظمة الأساسية ؛ ليست كل هذه الأنواع مدعومة على جميع الأنظمة الأساسية)
يمكن تصفح بيانات الشبكة الملتقطة عبر واجهة المستخدم الرسومية أو برنامج TTY-mode "tethereal"
يمكن تحرير ملفات الالتقاط أو تحويلها برمجيًا عبر مفاتيح سطر الأوامر إلى برنامج "editcap"
يمكن حاليا تشريح 602 بروتوكولات
يمكن حفظ الإخراج أو طباعته كنص عادي أو PostScript
يمكن تحسين عرض البيانات باستخدام مرشح العرض
يمكن أيضًا استخدام مرشحات العرض لتمييز معلومات ملخص الحزمة ولونها بشكل انتقائي
يمكن حفظ كل تتبع شبكة تم التقاطه أو جزء منه على القرص
تفاصيل تقنية
أحدث إصدار: 4.0.3.1
اسم الملف: Wireshark-win32-3.6.8.exe
المجموع الاختباري MD5: 45969C6334FC337D95DFF2D1F050CD63
حجم الملف: 58.28 ميجا بايت
الترخيص: مجاني
نظام التشغيل المدعوم Windows 11 / Windows 10 / Windows 8 / Windows 7
المؤلف: مؤسسة Wireshark