Proponha uma correção, faça uma sugestão
Wireshark 1.00
O tema deste artigo é: sniffing. Basicamente o sniffing é "cheirar" algo, no contexto das redes é captar tráfego (pacotes de dados) para posteriormente analisar. Ora bem, este processo é normalmente realizado através de um sniffer que não é nada mais nada menos que um software (também pode ser hardware, mas sempre com software à mistura) capaz de analisar o tráfego que anda na nossa rede.
O processo de captação dos pacotes que andam a navegar na rede é realizado através da ajuda das placas de rede que cada computador possui.
Resumindo, eu instalo um snifer numa máquina, ligo-me a uma rede via wireless ou wired (cabo) e basicamente tudo o que passa nada rede cai no nosso snifer.
Para que é que eu preciso de um snifer?
Para muitos, é uma poderosa ferramenta de trabalho, para outros é aquela ferramenta capaz de apanhar umas passwords na rede (em plain text de preferência), alguns dados confidenciais, decifrar chaves de rede, etc, etc, se esses dados não são encriptados antes de serem enviados pela rede... maravilha... passam em claro na rede, perceptíveis por qualquer utilizador.
Quanto ao Wireshark (antigo Ethereal), para mim é simplesmente o melhor snifer grátis!!! (eu sei que também há o tcpdump :), mas este não tem GUI )
O Wireshark permite analisar os pacotes recebidos e transmitidos por qualquer interface de rede e organiza-os por protocolo (TCP, UDP, ICMP, etc). Permite que sejam aplicados filtros por forma a minimizar os resultados de uma determinada análise de rede. Para que o Wireshark funcione, é necessário ter o WinPcap instalado (normalmente vem no pacote do wireshark) que disponibiliza as bibliotecas necessárias para que as interfaces possam captar os pacotes da rede.
O software permite ainda que se guardem todas as nossas “capturas” num ficheiro de texto ou numa extensão reconhecida pelo software. Basicamente o Wireshark, mostra-nos em tempo real, tudo o que anda na rede, a nu.
Bem, vamos à prática:
1) Efectuar o download do Wireshark
2) Instalar o Wireshark
3) Executar o programa: Iniciar--> Programas -->Wireshark
4) Para começar a captar os pacotes que andam nossa rede, temos que inicialmente escolher qual a interface de rede que vai estar à escuta de pacotes. Para definir as interfaces ir a Capture->Interfaces
Atenção: algumas das placas wireless não funcionam em modo promíscuo. Desta forma basta ir às opções dessa interface e tirar o vista da checkbox que diz: "Capture packets in promiscuous mode"
5) Para começar o processo de sniffing, basta fazer start na interface que pretendemos e ver os pacotes a caírem no nosso programa
Divirtam-se... Vejam a Internet a nu.
Licença: Open Source
Sistemas Operativos: Windows 2k/XP/Vista/Linux
Download: Wireshark 1.00 [20.70MB]
Homepage: Wireshark
Este artigo tem mais de um ano
Loading ...
Não gostei, acho que se estão a afastar do espírito do pplware ….
PPlware é um blog de tecnologia e portanto isto se encaixa perfeitamente no contexto sim.
Nao gostei simplesmente pela razao de este post estar duplicado e de nao darem continuidade ao tema como disseram anteriormente!
Boas,
@Eduardo
Pois eu não acho que esteja a fugir ao espírito do pplware. Eu utilizo o wireshark diariamente como ferramenta de trabalho, e é muito bom.
@João
Sim, mas penso que o post referia uma versão mais antiga 0.99.xx. Em relação a darem continuidade ao tema, penso que é uma ferramenta fácil de explicar o seu funcionamento, mas entender a informação que elas nos mostra já não é trivial, só com muita experiencia e sabendo o que se anda à procura é que se consegue tirar algum proveito. Seria como se aparecesse aqui um post de um osciloscópio a tentar ensinar o pessoal a funcionar com ele e a interpretar os sinais que ele mostra
Rui Soares
@Joao,
A que te referes em concreto?
tanto quanto sei o funcionamento do programa não é tão linear assim.
para captar o tráfego que passa na rede é preciso que a rede esteja ligado por um HUB simples.
caso a rede esteja ligada por switch ou router só conseguimos capturar o tráfego que entra e sai da nossa própria maquina.
ethereal ftw.