Wireshark

Che cos’è Wireshark?

Wireshark è un analizzatore di protocolli di rete che aiuta gli utenti ad acquisire e ispezionare in dettaglio il traffico di rete su macOS e altre piattaforme. È ampiamente utilizzato da amministratori di rete, team di sicurezza, sviluppatori, studenti e personale di supporto IT per risolvere problemi di connettività, esaminare il comportamento dei protocolli e comprendere come comunicano i dispositivi. L'app può acquisire pacchetti in tempo reale dalle interfacce di rete, aprire file di acquisizione salvati e decodificare molti protocolli in campi e conversazioni leggibili. La sua interfaccia è progettata per un'analisi dettagliata, con elenchi di pacchetti, dettagli dei protocolli e viste dei byte grezzi che rendono più semplice tracciare richieste, risposte, errori e problemi di temporizzazione. Wireshark supporta anche filtri di visualizzazione, strumenti di ricerca, statistiche e funzioni per seguire i flussi, che aiutano gli utenti a isolare il traffico che devono analizzare. Wireshark è pubblicato da Wireshark Foundation ed è uno strumento standard per l'analisi dei pacchetti, l'apprendimento dei protocolli e i flussi di lavoro di indagine sugli incidenti.

Caratteristiche principali

• Acquisire traffico di rete in tempo reale dalle interfacce disponibili
• Aprire e ispezionare file di acquisizione dei pacchetti salvati
• Filtrare i pacchetti per concentrarsi su host, protocolli o conversazioni specifici
• Seguire flussi TCP, UDP e altri per rivedere gli scambi nel contesto
• Visualizzare i dettagli dei protocolli decodificati accanto ai byte grezzi dei pacchetti
• Usare statistiche e strumenti di analisi per individuare errori, latenza e modelli di traffico

Panoramica sicurezza

Stato: Usa con cautela

Wireshark è un software legittimo di analisi di rete, ma può esporre il contenuto del traffico di rete che acquisisci, inclusi dettagli sui dispositivi, metadati delle connessioni e talvolta dati non crittografati. L'acquisizione dei pacchetti può richiedere componenti aggiuntivi o permessi elevati a seconda di come è configurato il tuo Mac, il che è normale per questo tipo di strumento. Usalo solo su reti e sistemi che sei autorizzato ad analizzare e conserva con attenzione i file di acquisizione se possono contenere informazioni sensibili.

Raccomandazione: Conserva Wireshark se usi il tuo Mac per la risoluzione dei problemi di rete, l'analisi dei protocolli, il lavoro di sicurezza o lo studio tecnico. Se non acquisisci più né ispezioni il traffico, puoi rimuoverlo come altre app, ma eventuali acquisizioni di pacchetti salvate dovrebbero essere esaminate prima perché potrebbero contenere informazioni di rete sensibili.

Percorsi comuni

• /Applications/Wireshark.app

App correlate

• tcpdump
• Charles
• mitmproxy

Condividi la tua esperienza

Sii il primo a condividere la tua esperienza.