Wireshark: aprenda a usar este poderoso sniffer (Parte I)

25 Mai 2024 · Networking Comentar

O Wireshark é uma ferramenta de análise protocolar, que permite a captação, em tempo real, do tráfego de rede. Acompanhe a nossa série de tutoriais que irão ser publicados sobre esta poderosa ferramenta.

Para que serve um sniffer como o Wireshark?

Quer ver tudo o que passa na rede? Então para isso precisa de um sniffer como, por exemplo, o Wireshark (antigo Ethereal). Esta é provavelmente a melhor ferramenta de sniffing gratuita. Permite analisar os pacotes recebidos e transmitidos por qualquer interface de rede, sendo possível aplicar vários tipos filtros. Pode fazer download da última versão aqui.

Começar a usar o sniffer Wireshark? Para começarmos a usar o Wireshark basta escolher a placa de rede (a placa que está atualmente ligada à rede) que pretendemos colocar à escuta.

Depois de selecionarmos a placa de rede, começamos de imediato a visualizar todo o tráfego que está a passar na rede onde estamos ligados.

Para parar o processo basta carregar no quarto ícone do menu do Wireshark.

Vamos a um exercício inicial?

Para realizarem de imediato um exercício no Wireshark deixamos aqui um pequeno desafio. Para tal, vamos "snifar" todos os pedidos e respostas DNS, devendo colocar no campo filter dns.

De seguida abrimos a linha de comandos e usando o comando nslookup (podem também usar a ferramenta dig), questionamos o nosso servidor de DNS quem é www.pplware.com. Como podem ver na imagem seguinte, o Wireshark consegue capturar toda a informação trocada entre a nossa máquina e o servidor de DNS definido

Esperamos que tenham gostado deste primeiro tutorial sobre o Wireshark, versão 2024. Além de conseguirmos visualizar todo o tráfego, conseguimos também perceber como funcionam as nossas redes de dados. Por hoje resta-nos esperar pelo vosso feedback e sugestões para próximos tutoriais.

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.