Wireshark 1.3.3 Beta – O melhor snifer para redes informáticas

14 Fev 2010 · Networking 6 Comentários

Este tema levanta sempre alguma celeuma, principalmente porque alguns utilizadores entendem que é conhecimento a mais nas mãos de quem não o domina, tornando o programa numa ferramenta utilizada para fins menos lícitos. Entendemos que não é a troca de conhecimento que potencia o desenvolvimento, no prato da balança, os aspectos positivos notoriamente sobrepõe os potenciais riscos.

O tema deste artigo é: sniffing. Basicamente o sniffing é "cheirar" algo, no contexto das redes é captar tráfego (pacotes de dados) para posteriormente analisar. Ora bem, este processo é normalmente realizado através de um sniffer que não é nada mais nada menos que um software (também pode ser hardware, mas sempre com software à mistura) capaz de analisar o tráfego que anda na nossa rede.

O processo de captação dos pacotes que andam a navegar na rede é realizado através da ajuda das placas de rede que cada computador possui. Resumindo, eu instalo um snifer numa máquina, ligo-me a uma rede via wireless ou wired (cabo) e basicamente tudo o que passa na rede cai no nosso sniffer.

Para que é que eu preciso de um sniffer?

Para muitos, é uma poderosa ferramenta de trabalho, para outros é aquela ferramenta capaz de apanhar umas passwords na rede (em plain text de preferência), alguns dados confidenciais, decifrar chaves de rede, etc, etc, se esses dados não são encriptados antes de serem enviados pela rede... maravilha... passam em claro na rede, perceptíveis por qualquer utilizador. Quanto ao Wireshark (antigo Ethereal), para mim é simplesmente o melhor sniffer grátis!!! (eu sei que também há o tcpdump :), mas este não tem GUI ). O Wireshark permite analisar os pacotes recebidos e transmitidos por qualquer interface de rede e organiza-os por protocolo (TCP, UDP, ICMP, etc).

Permite que sejam aplicados filtros por forma a minimizar os resultados de uma determinada análise de rede. Para que o Wireshark funcione, é necessário ter o WinPcap instalado (normalmente vem no pacote do wireshark) que disponibiliza as bibliotecas necessárias para que as interfaces possam captar os pacotes da rede. O software permite ainda que se guardem todas as nossas “capturas” num ficheiro de texto ou numa extensão reconhecida pelo software. Basicamente o Wireshark, mostra-nos em tempo real, tudo o que anda na rede, a nu.

Divirtam-se... Vejam a Internet a nu.

Licença: GNU

Sistemas Operativos: Windows/Linux/Mac

Download [win 32bits]: Wireshark 1.3.3 Beta [18.53MB]

Download [Portable]: Wireshark 1.3.3 Beta [18.9MB]

Download [win 64bits]: Wireshark 1.3.3 Beta [20.30MB]

Download [linux]: Wireshark 1.3.3 Beta [18.64MB]

Download [mac]: Wireshark 1.3.3 Beta [43.9MB]

Homepage: Wireshark

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Tags: Wireshark

Comentários6

avlis rotiv says:

14 de Fevereiro de 2010 às 23:54

É exactamente por isso é que gostava ter uma rede… 😆
É porreiro, não que entenda muito de redes e tal, mas, vá, parece porreiro…

Responder
- Marco Pita says:
  
  15 de Fevereiro de 2010 às 08:43
  
  Nunca é tarde demais para aprender!
  
  Responder
Psyco says:

15 de Fevereiro de 2010 às 09:51

O Wireshark é uma ferramenta poderosa. Apresenta algumas opções de estatísticas muito interessantes. Bem como a opção “Follow Tcp Stream” que permite filtrar
todos os pacotes que dizem respeito a uma ligação. É bastante fácil de utilizar
e existe muita documentação de como o fazer.

b1bpt@fiambre.dsi.uminho.pt

Responder
Pedro says:

15 de Fevereiro de 2010 às 15:02

Não consigo capturar pacotes nenhuns se for numa rede wireless..

Alguma solução?

Responder
bernardo says:

15 de Fevereiro de 2010 às 15:09

nas opcoes da interface escolheres a wlan ou entao todas como quiser pois deve estar sempre a procurar pela eth..

Responder
Pedro Silva says:

15 de Fevereiro de 2010 às 23:33

Eu usei-o numa aula de redes, pois tive uma frequência pratica sobre ele e é muito útil 😛

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.