Wireshark is een open-source pakketten analyzer die gratis is, en gebruikt door netwerkbeheerders. Het voor netwerkanalyse, oplossen, software en verbindingen protocolontwikkeling, alsmede voor educatieve doeleinden. Wireshark draait op verschillende besturingssystemen (perrons), zoals Linux, Mac OS X, BSD en Solaris en Microsoft Windows; die GTK +, GLib, libpcap en enkele andere bibliotheken om te draaien.
Afbeelding via Wikipedia
wordt vrijgegeven onder de GNU General Public License (SPL), Wireshark kan vrij worden gebruikt op een aantal computers, zonder zich zorgen te maken over de kosten, licentiesleutels enz ... Bovendien, als de broncode is vrij beschikbaar onder de GPL, is het zeer gemakkelijk voor mensen om nieuwe protocollen toe te voegen aan Wireshark: plug-ins, of inbouw in de bron.
Naast het wijzigen van Wireshark aan individuele behoeften, door bij te dragen aan de verbetering van terug aan de gemeenschap: • Ontwikkelaars van Wireshark kunnen de veranderingen nog meer te verbeteren, of ze kunnen een aantal geavanceerde dingen implementeren • Maintainers en ontwikkelaars van Wireshark zal uw code te handhaven, vaststelling. wanneer API wijzigingen of wanneer andere wijzigingen worden aangebracht. Over het algemeen houden van het in sync met wat er gebeurt met Wireshark.
Hoewel Wireshark heeft gelijkenissen met tcpdump, het heeft meer informatie sorteren en filteren opties, en maakt gebruik van pcap om pakketten te vangen, dus het kan alleen de pakketten op te vangen soorten netwerken die steunen PCAP. Met een GUI (Graphical User Interface), waardoor het gemakkelijker te gebruiken, Wireshark kunnen gebruikers alle verkeer wordt doorgegeven via het netwerk (meestal een Ethernet), en kan de inkapseling weer en velden met hun betekenis van verschillende pakketten die door verschillende netwerkprotocollen
Met Wireshark, gegevens kunnen worden vastgelegd "van de draad.
" - een live-netwerkverbinding of gelezen van een bestand dat is opgenomen reeds gevangen pakketten kunnen live data ook gelezen worden uit een aantal typen netwerk zoals Ethernet, IEEE 802.11, PPP en loopback; het display kan worden verfijnd met behulp van het display filter. De vastgelegde netwerk gegevens kunnen vervolgens worden bekeken via een GUI (Graphical User Interface), of via de terminal command line versie van het hulpprogramma, tshark.
Daarnaast kunnen de vastgelegde bestanden worden bewerkt of omgezet via de command-line switches om het programma
fm Dashboard