Program Wireshark omogoča spremljanje vse podatkov, ki grejo preko naše mrežne kartice. Tako lahko točno vidimo, kateri podatki se prenašajo preko našega računalnika.
Program prenesemo iz uradne strani:
http://www.wireshark.org/download.html
Glede na vaš operacijski sistem izberite ustrezno 32-bitno ali 64-bitno verzijo programa. Če ste v dvomih, izberite 32-bitno verzijo.
|
|||||
 |
|||||
|
|||||
Ko program prenesemo, ga namestimo s privzetimi nastavitvami.
Pri tem se bo namestil tudi dodaten program WinPcap, ki je namenjen spremljanju paketov, in je obvezan za delovanje. |
|||||
|
|||||
Po namestitvi program zaženemo.
Gremo v meni Capture -> Options. |
|||||
|
|||||
V kolikor imamo na našem računalniku več mrežnih kartic, moramo najprej izbrati, na kateri mrežni kartici bomo spremljali pakete.
V ta namen v padajočem meniju izberemo ustrezno mrežno kartico. |
|||||
|
|
|
|||||
Ostale nastavitve lahko pustite na privzetih vrednostih.
Za začetek pregledovanja kliknite gumb Start. |
|||||
|
|||||
Sedaj se bodo pričeli izpisovati vsi paketi, ki potujejo preko vaše mrežne kartice.
Za test priporočam, da v tem času odprete brskalnik in odprete poljubno spletno stran. Ko želite zaključiti s pregledovanjem, pritisnite gumb za ustavitev. |
|||||
|
|||||
Ker se je paketov nabralo precejšno število, je smiselno pakete filtrirati po protokolu.
V polje filter vpišemo http, s čimer dosežemo, da bodo prikazani samo paketi, ki jih je generiral spletni brskalnik. |
|||||
|
|||||
Pakete lahko sedaj po vrsti pregledujemo in točno vidimo, kako je potekala komunikacija s spletno stranjo.
|
|||||
|
|||||
V srednjem delu lahko za posamezen paket tudi pogledamo, katere podatke je vseboval posamezen paket.
|
|||||
|
|||||
Če pa nam to ni dovolj, pa lahko na dnu vidimo podatke povsem v originalni obliki. Res pa je, da tega ne boste velikokrat potreboval.
V kolikor imate v sebi nekaj raziskovalne žilice, potem bo program vsekakor zanimiv, saj tako bolj podrobno spoznate, kako poteka komunikacija z Internetom. |
|||||
