Wireshark Joan Puigcerver Ibáñez j.puigcerveribanez@edu.gva.es Llicència: CC BY-NC-SA 4.0 (Reconeixement - NoComercial - CompartirIgual) 🅭 Wireshark Wireshark és un programa que permet analitzar el tràfic de xarxa en temps real. Aquesta eina és molt útil per a detectar problemes de xarxa, seguretat, o per a fer anàlisis de rendiment. Instal·lació Per instal·lar Wireshark a Ubuntu, cal executar la següent comanda: sudo apt install wireshark Per poder capturar paquets de totes les interfícies de xarxa, cal executar el programa com a superusuari: sudo wireshark Captura de paquets Per començar a capturar paquets, cal seleccionar la interfície de xarxa que volem monitoritzar i clicar el botó "Start" o prement Ctrl+E. Resolució de noms DNS Per defecte, Wireshark mostra les adreces IP dels paquets capturats. Si volem veure els noms de domini associats a les adreces IP, cal anar a la pestanya "Edit" > "Preferences" > "Name Resolution" i habilitar la resolució de noms DNS. Info Wireshark Tutorial // Lesson 6 // Name Resolution Filtres Els filtres permeten mostrar només els paquets que compleixen una sèrie de condicions. Sintaxi A continuació es mostren alguns exemples de filtres: ip.addr: adreça IP (origen o destí) ip.src: adreça IP d'origen ip.src_host: nom de l'amfitrió d'origen ip.dst: adreça IP de destí ip.dst_host: nom de l'amfitrió de destí tcp.port: port TCP udp.port: port UDP icmp: protocol ICMP ssh: protocol SSH Exemple Mostrar només els paquets amb adreça IP 192.168.0.1: ip.addr == "192.168.0.1" Operadors Documentació Wireshark - 6.4. Building Display Filter Expressions Els operadors disponibles són: ==: igual !=: diferent ~: Conté (per text) !: negació &&: Operador lògic AND ||: Operador lògic OR Exemple Mostrar només els paquets ICMP amb màquina de destí amb un nom que conté "Ubuntu": icmp && ip.dst_host ~ "Ubuntu" 📌 Aquest document pot quedar desactualitzat després d’imprimir-lo. Pots consultar la versió més recent a la pàgina web. 🌿 Abans d’imprimir aquest document, considera si és realment necessari. Redueix el consum de paper i ajuda a protegir el nostre entorn.

CC BY-NC-SA 4.0 (Reconeixement - NoComercial - CompartirIgual) 🅭 Joan Puigcerver Ibáñez