Analisi di rete con Wireshark su Ubuntu Feisty Fawn - Pagina 2

2 Utilizzando Wireshark

Apri l’applicazione Wireshark (come root) ( Applicazioni > Internet > Wireshark (come root)):

Questo è come appare Wireshark quando lo avvii per la prima volta:

Clicca sul pulsante Elenca le interfacce di cattura disponibili…:

Si apre una nuova finestra con un elenco delle interfacce di rete disponibili sul tuo sistema. Normalmente vuoi catturare il traffico sul tuo dispositivo di rete principale ( eth0 in questo esempio), quindi clicchi sul pulsante Avvia nella riga eth0 per avviare un’analisi del traffico su quell’interfaccia:

Si apre una nuova finestra in cui puoi vedere i pacchetti catturati per vari protocolli. La cattura continua fino a quando non clicchi sul pulsante Ferma:

Dopo aver fermato una cattura, puoi trovare i suoi risultati nella finestra principale. Ora puoi navigare nei risultati, applicare filtri, trovare problemi, ecc.:

Per ottimizzare le catture future, puoi cliccare sul pulsante Mostra le opzioni di cattura…:

Si apre una nuova finestra in cui puoi impostare i parametri per la prossima cattura. Clicca su Avvia dopo per iniziare la cattura:

Il risultato di una cattura elenca per impostazione predefinita tutti i protocolli trovati. Se desideri concentrarti su un certo protocollo (per esempio), puoi applicare un filtro al risultato. Vai su Analizza > Filtri di visualizzazione…:

Si apre una nuova finestra in cui puoi selezionare il protocollo desiderato ( HTTP ad esempio). Clicca su OK dopo:

Nella finestra dei risultati, dovresti ora trovare solo il traffico HTTP - tutti gli altri protocolli sono stati filtrati:

Per saperne di più sull’uso di Wireshark, su come leggere i risultati, ecc., dai un’occhiata alla documentazione di Wireshark.

3 Link

• Wireshark: http://www.wireshark.org
• Ubuntu: http://www.ubuntu.com