Wireshark

Wat is Wireshark?

Wireshark is een netwerkprotocolanalysator die gebruikers helpt om netwerkverkeer op macOS en andere platforms gedetailleerd vast te leggen en te inspecteren. Het wordt veel gebruikt door netwerkbeheerders, beveiligingsteams, ontwikkelaars, studenten en IT-supportmedewerkers om verbindingsproblemen op te lossen, protocolgedrag te onderzoeken en te begrijpen hoe apparaten communiceren. De app kan live pakketten vastleggen vanaf netwerkinterfaces, opgeslagen capturebestanden openen en veel protocollen decoderen naar leesbare velden en gesprekken. De interface is gebouwd voor gedetailleerde analyse, met pakketlijsten, protocoldetails en weergaven van ruwe bytes die het gemakkelijker maken om verzoeken, reacties, fouten en timingproblemen te volgen. Wireshark ondersteunt ook weergavefilters, zoekhulpmiddelen, statistieken en functies voor het volgen van streams die gebruikers helpen het verkeer te isoleren dat ze willen bestuderen. Wireshark wordt uitgegeven door de Wireshark Foundation en is een standaardhulpmiddel voor pakketanalyse, het leren van protocollen en workflows voor incidentonderzoek.

Belangrijkste kenmerken

• Leg live netwerkverkeer vast vanaf beschikbare interfaces
• Open en inspecteer opgeslagen pakketcapturebestanden
• Filter pakketten om te focussen op specifieke hosts, protocollen of gesprekken
• Volg TCP-, UDP- en andere streams om uitwisselingen in context te bekijken
• Bekijk gedecodeerde protocoldetails naast ruwe pakketbytes
• Gebruik statistieken en analysetools om fouten, latentie en verkeerpatronen te herkennen

Veiligheidsoverzicht

Status: Gebruik met voorzichtigheid

Wireshark is legitieme software voor netwerkanalyse, maar het kan de inhoud blootleggen van netwerkverkeer dat je vastlegt, waaronder apparaatgegevens, verbindingsmetadata en soms niet-versleutelde gegevens. Voor pakketvastlegging kunnen extra onderdelen of verhoogde bevoegdigingen nodig zijn, afhankelijk van hoe je Mac is geconfigureerd, wat normaal is voor dit soort hulpmiddel. Gebruik het alleen op netwerken en systemen die je mag analyseren, en bewaar capturebestanden zorgvuldig als ze gevoelige informatie kunnen bevatten.

Aanbeveling: Behoud Wireshark als je je Mac gebruikt voor het oplossen van netwerkproblemen, protocolanalyse, beveiligingswerk of technische studie. Als je geen verkeer meer vastlegt of inspecteert, kun je het verwijderen zoals andere apps, maar opgeslagen pakketcaptures moeten eerst worden nagekeken omdat ze gevoelige netwerkinformatie kunnen bevatten.

Veelvoorkomende paden

• /Applications/Wireshark.app

Gerelateerde apps

• tcpdump
• Charles
• mitmproxy

Deel je ervaring

Wees de eerste die je ervaring deelt.