Análise de Rede Com Wireshark No Ubuntu Feisty Fawn - Página 2

2 Usando Wireshark

Abra o aplicativo Wireshark (como root) ( Aplicativos > Internet > Wireshark (como root)):

É assim que o Wireshark aparece quando você o inicia pela primeira vez:

Clique no botão Listar as interfaces de captura disponíveis…:

Uma nova janela se abre com uma lista de interfaces de rede disponíveis no seu sistema. Normalmente, você deseja capturar o tráfego no seu dispositivo de rede principal ( eth0 neste exemplo), então você clica no botão Iniciar na linha eth0 para iniciar uma análise do tráfego nessa interface:

Uma nova janela se abre onde você pode ver os pacotes capturados para vários protocolos. A captura continua até que você clique no botão Parar:

Depois de parar uma captura, você pode encontrar seus resultados na janela principal. Agora você pode navegar pelos resultados, aplicar filtros, encontrar problemas, etc.:

Para ajustar futuras capturas, você pode clicar no botão Mostrar as opções de captura…:

Uma nova janela se abre onde você pode definir parâmetros para a próxima captura. Clique em Iniciar depois para começar a captura:

O resultado de uma captura lista todos os protocolos encontrados por padrão. Se você gostaria de se concentrar em um determinado protocolo (por exemplo), você pode aplicar um filtro ao resultado. Vá para Analisar > Filtros de Exibição…:

Uma nova janela se abre onde você pode selecionar seu protocolo desejado ( HTTP por exemplo). Clique em OK depois:

Na janela de resultados, você deve agora encontrar apenas o tráfego HTTP - todos os outros protocolos foram filtrados:

Para saber mais sobre o uso do Wireshark, como ler os resultados, etc., dê uma olhada na documentação do Wireshark.

3 Links

• Wireshark: http://www.wireshark.org
• Ubuntu: http://www.ubuntu.com