Wireshark

O que é Wireshark?

Wireshark é um analisador de protocolos de rede que ajuda os usuários a capturar e inspecionar o tráfego de rede em detalhe no macOS e em outras plataformas. Ele é amplamente usado por administradores de rede, equipes de segurança, desenvolvedores, estudantes e profissionais de suporte de TI para solucionar problemas de conectividade, examinar o comportamento dos protocolos e entender como os dispositivos se comunicam. O app pode capturar pacotes ao vivo de interfaces de rede, abrir arquivos de captura salvos e decodificar muitos protocolos em campos e conversas legíveis. Sua interface foi projetada para análise detalhada, com listas de pacotes, detalhes de protocolos e visualizações de bytes brutos que facilitam rastrear solicitações, respostas, erros e problemas de temporização. Wireshark também oferece suporte a filtros de exibição, ferramentas de busca, estatísticas e recursos de acompanhamento de fluxos que ajudam os usuários a isolar o tráfego que precisam estudar. Wireshark é publicado pela Wireshark Foundation e é uma ferramenta padrão para análise de pacotes, aprendizado de protocolos e fluxos de trabalho de investigação de incidentes.

Principais recursos

• Capturar tráfego de rede ao vivo a partir das interfaces disponíveis
• Abrir e inspecionar arquivos salvos de captura de pacotes
• Filtrar pacotes para focar em hosts, protocolos ou conversas específicas
• Acompanhar fluxos TCP, UDP e outros para revisar trocas no contexto
• Visualizar detalhes de protocolos decodificados junto com os bytes brutos dos pacotes
• Usar estatísticas e ferramentas de análise para identificar erros, latência e padrões de tráfego

Visão geral de segurança

Status: Use com cautela

Wireshark é um software legítimo de análise de rede, mas pode expor o conteúdo do tráfego de rede que você capturar, incluindo detalhes do dispositivo, metadados de conexão e, às vezes, dados não criptografados. A captura de pacotes pode exigir componentes adicionais ou permissão elevada, dependendo de como o seu Mac está configurado, o que é normal para esse tipo de ferramenta. Use-o apenas em redes e sistemas que você está autorizado a analisar e armazene os arquivos de captura com cuidado se eles puderem conter informações sensíveis.

Recomendação: Mantenha o Wireshark se você usa o seu Mac para solução de problemas de rede, análise de protocolos, trabalho de segurança ou estudo técnico. Se você não captura nem inspeciona mais o tráfego, pode removê-lo como outros apps, mas qualquer captura de pacotes salva deve ser revisada primeiro porque pode conter informações sensíveis de rede.

Caminhos comuns

• /Applications/Wireshark.app

Apps relacionados

• tcpdump
• Charles
• mitmproxy

Compartilhe sua experiência

Seja o primeiro a compartilhar sua experiência.