Первый запуск и начало работы с программой
Для начала сборки перехваченных программой пакетов сообщений по сети, необходимо выбрать пункт главного меню Capture>Interfaces или кнопку на верхней панели инструментов List the available capture interfaces – после этого на экране появится следующее диалоговое окно (рис. 10.6)
Рис.10. 6. Диалоговое окно
Рис.10. 7.
С помощью кнопки Options (рис. 10.7) возможна установка желаемых параметров работы программы. Для того, чтобы начать процедура захвата, Вам необходимо нажать кнопку Start, после чего интерфейс программы примет следующий вид:
Рис.10. 8.
Как видно из рис. 10.8, подобно другим анализаторам протоколов, окно Wireshark включает в себя 3 области просмотра с различными уровнями детализации. Верхнее окно содержит список собранных пакетов с кратким описанием, в среднем окне показывается дерево протоколов, инкапсулированных в кадр. Ветви дерева могут быть раскрыты для повышения уровня детализации выбранного протокола. Последнее окно содержит дамп пакета в шестнадцатеричном или текстовом представлении. Программа Wireshark представляет пользователю ряд уникальных возможностей, не поддерживаемых другими анализаторами протоколов. Программа обеспечивает возможность сбора всех пакетов заданного соединения TCP и представления данных в удобном для просмотра формате.
Настройка программы и запуск захвата трафика.
Рассмотрим функционал стартового интерфейса программы. Номера нижеследующего списка соответствуют выделенным белыми цифрами на рис. 10.9 областям:
Кнопка, при нажатии на которую программа выведет список активных сетевых адаптеров (рис.10.10), с которых возможен захват трафика. Список имеет вид интерактивной таблицы.
Список активных сетевых интерфейсов. Нажатие на любой интерфейс из списка немедленно запустит процесс захвата трафика.
Кнопка, при нажатии на которую программа выведет окно настроек процесса захвата трафика.
Кнопка, позволяющая загружать в программу захваченный ранее и сохраненный файл с отчетом о захваченном сетевом трафике.
|
Рис.10. 9. Стартовый интерфейс программы. |
|
Рис. 10.10. Список активных сетевых адаптеров. |
Список активных адаптеров имеет вид интерактивной таблицы со следующими полями:
Таблица 9
Поле таблицы |
Описание |
Description |
Описание адаптера |
IP |
Сетевой интерфейс (если есть) |
Packets |
Количество захваченных блоков данных (PDU) с момента вызова таблицы |
Packets/s |
Скорость обработки (приема и отправки) пакетов |
Также напротив каждого интерфейса расположены 3 кнопки: start с функцией начать захват трафика, options, с помощью которой вызывается окно настроек захвата трафика, и details, отвечающая за отображение подробной информации о сетевом адаптере.
Рис.10.11. Окно настроек захвата сетевого трафика.
Описание функционала выделенных черными цифрами областей на рис. 10.11:
Выбор интерфейса для захвата трафика. (1)
В этой области расположены два выпадающих меню: левое определяет тип используемого интерфейса (локальный или удаленный – local/remote), а правое определяет сам интерфейс.
Захват пакетов в режиме всех сетевых пакетов (Capture packets in promiscuous mode). (2)
Если эта опция включена, программа будет захватывать все PDU, которые принимает сетевой адаптер. Если опция отключена, программа будет захватывать только PDU, предназначенные компьютеру, на котором она установлена.
Опции отображения захвата пакетов (3):
Update list in real time – обновление списка в режиме реального времени. Если эта опция включена, то программа отображает захваченный трафик в реальном времени.
Automatic scrolling in live capture - автоматическая прокрутка при захвате. Если эта опция включена, программа будет автоматически удерживать в окне вывода захваченной информации последние захваченные PDU.
Hide capture info dialog – скрыть информационно-диалоговое окно захвата. Если эта опция включена, то информационно-диалоговое окно захвата (рис. 10.12) не выводится.
Опции преобразования имен (4):
Enable MAC name resolution – включить преобразование MAC-адресов. Эта опция включает автоматическое преобразование адресов устройств в более понятный для человека формат. Например, 00:09:5b:01:02:03 -> Netgear_01:02:03. Выделенная часть сетевого интерфейса закреплена за производителем Netgear, поэтому была преобразована программой в название производителя.
Особенность: если включена опция преобразования сетевых имен, то в некоторых случаях программа выводит DNS-имя вместо MAC-адреса.
Enable network name resolution – включить преобразование сетевых имен. Эта опция включает автоматическое преобразование адресов устройств в DNS-имена устройств. Например: 216.239.37.99 -> www.google.com.
Enable transport name resolution – включить преобразование TCP/UDP портов. Эта опция включает автоматическое преобразование TCP/UDP, закрепленных за определенными протоколами портов в названия этих протоколов. Например: 80 -> http.
|
Рис.10.12. Информационно-диалоговое окно захвата. |
Список активных адаптеров имеет вид интерактивной таблицы со следующими столбцами (слева-направо)
Имя протокола (в таблице представлены наиболее распространенные)
Количество захваченных PDU определенного протокола
Графическое и числовое отображение процентного соотношения захваченных PDU конкретного протокола с общим числом захваченных PDU
Параметр Total отображает общее число захваченных пакетов, а параметр Running – время, на протяжении которого ведется захват пакетов.