Wireshark
Wireshark là trình phân tích giao thức mạng để thu thập, kiểm tra và khắc phục sự cố lưu lượng trên mạng cục bộ và mạng từ xa.
Wireshark là gì?
Wireshark là trình phân tích giao thức mạng giúp người dùng thu thập và kiểm tra chi tiết lưu lượng mạng trên macOS và các nền tảng khác. Công cụ này được quản trị viên mạng, đội ngũ bảo mật, nhà phát triển, sinh viên và nhân viên hỗ trợ CNTT sử dụng rộng rãi để khắc phục sự cố kết nối, xem xét hành vi giao thức và hiểu cách các thiết bị giao tiếp với nhau. Ứng dụng có thể thu thập gói tin trực tiếp từ các giao diện mạng, mở các tệp thu thập đã lưu và giải mã nhiều giao thức thành các trường dữ liệu và phiên trao đổi dễ đọc. Giao diện của ứng dụng được xây dựng cho việc phân tích chi tiết, với danh sách gói tin, chi tiết giao thức và chế độ xem byte thô giúp việc lần theo yêu cầu, phản hồi, lỗi và các vấn đề về thời gian trở nên dễ dàng hơn. Wireshark cũng hỗ trợ bộ lọc hiển thị, công cụ tìm kiếm, thống kê và các tính năng theo dõi luồng giúp người dùng cô lập lưu lượng mà họ cần nghiên cứu. Wireshark được phát hành bởi Wireshark Foundation và là công cụ tiêu chuẩn cho phân tích gói tin, học tập về giao thức và quy trình điều tra sự cố.
Tính năng chính
- Thu thập lưu lượng mạng trực tiếp từ các giao diện có sẵn
- Mở và kiểm tra các tệp thu thập gói tin đã lưu
- Lọc gói tin để tập trung vào các máy chủ, giao thức hoặc phiên trao đổi cụ thể
- Theo dõi các luồng TCP, UDP và các luồng khác để xem lại quá trình trao đổi trong đúng ngữ cảnh
- Xem chi tiết giao thức đã được giải mã cùng với byte gói tin thô
- Sử dụng công cụ thống kê và phân tích để phát hiện lỗi, độ trễ và các mẫu lưu lượng
Kiểm tra dữ liệu ứng dụng còn sót lại bằng diCleaner
Kiểm tra bộ nhớ đệm, tệp hỗ trợ, vùng chứa và mục đăng nhập trước khi dọn dẹp.
Tổng quan về an toàn
Trạng thái: Dùng cẩn thận
Wireshark là phần mềm phân tích mạng hợp pháp, nhưng nó có thể làm lộ nội dung của lưu lượng mạng mà bạn thu thập, bao gồm thông tin chi tiết về thiết bị, siêu dữ liệu kết nối và đôi khi cả dữ liệu không được mã hóa. Việc thu thập gói tin có thể yêu cầu các thành phần bổ sung hoặc quyền nâng cao tùy theo cấu hình Mac của bạn, điều này là bình thường đối với loại công cụ này. Chỉ sử dụng công cụ này trên các mạng và hệ thống mà bạn được phép phân tích, và hãy lưu trữ các tệp thu thập cẩn thận nếu chúng có thể chứa thông tin nhạy cảm.
Khuyến nghị: Hãy giữ Wireshark nếu bạn dùng Mac để khắc phục sự cố mạng, phân tích giao thức, làm việc về bảo mật hoặc học tập kỹ thuật. Nếu bạn không còn thu thập hoặc kiểm tra lưu lượng nữa, bạn có thể gỡ bỏ ứng dụng này như các ứng dụng khác, nhưng nên xem lại mọi bản ghi thu thập gói tin đã lưu trước vì chúng có thể chứa thông tin mạng nhạy cảm.
Đường dẫn phổ biến
/Applications/Wireshark.app
Chia sẻ trải nghiệm
Hãy là người đầu tiên chia sẻ trải nghiệm.