Wireshark

Wireshark on ilmainen ja avoimen lähdekoodin verkon analysointityökalu, jota käytetään verkon liikenteen tarkastelemiseen, analysointiin ja vianmääritykseen. Se on yksi suosituimmista verkkotyökaluista tietoliikenteen ammattilaisten, järjestelmänvalvojien ja tietoturva-asiantuntijoiden keskuudessa.

Wiresharkin tärkeimmät ominaisuudet:

1. Liikenteen kaappaaminen:

   • Wireshark voi kaapata reaaliaikaisesti tietoverkon paketteja ja tallentaa ne analysointia varten.

   • Se osaa lukea monia tiedostomuotoja, kuten PCAP ja PCAPNG, joita käytetään tallennettujen verkkoanalyysitietojen kanssa.

2. Protokollien analysointi:

   • Wireshark tukee satoja verkkoprotokollia (esim. TCP, UDP, HTTP, DNS, FTP).

   • Se pystyy purkamaan protokollat hierarkkisesti, mikä auttaa ymmärtämään monimutkaisia viestintämalleja.

3. Suodattimet:

   • Käyttäjä voi käyttää tehokkaita suodattimia (Display Filters) tietyn tyyppisen liikenteen eristämiseksi.

Esimerkki suodattimesta:
ip.addr == 192.168.1.1 && tcp.port == 80

3. •  Tämä suodattaa kaiken liikenteen, joka liittyy IP-osoitteeseen 192.168.1.1 ja käyttää TCP-porttia 80.

4. Visualisointi ja tilastot:

   • Wireshark tarjoaa kaavioita, kaavioanalyyseja ja tilastoja, kuten kaistanleveyden käyttöä, pakettijakelua ja protokollakohtaisia analytiikkoja.

5. Reaaliaikainen ja offline-analyysi:

   • Wireshark voi analysoida liikennettä reaaliaikaisesti tai käyttää tallennettuja tietoja myöhempään analysointiin.

6. Monialustatuki:

   • Wireshark toimii Windowsissa, macOS:ssa ja useissa Linux-jakeluissa.

Wiresharkin käyttötarkoitukset:

1. Verkon vianmääritys:

   • Etsi ja diagnosoi ongelmia, kuten latenssia, kaistanleveyden ylikuormitusta tai väärin konfiguroituja laitteita.

2. Tietoturva:

   • Etsi epäilyttävää liikennettä, kuten tietomurtoyrityksiä tai haitallista toimintaa.

   • Havaitse ja analysoi tietojen vuotoja.

3. Protokollien oppiminen:

   • Opiskele, miten eri verkkoprotokollat toimivat (esim. TCP-kättely tai DNS-resoluutiot).

4. Sovellusten virheenkorjaus:

   • Analysoi, miten sovellukset kommunikoivat verkon yli ja selvitä mahdolliset ongelmat.

5. Langattomien verkkojen analysointi:

   • Analysoi Wi-Fi-verkon toimintaa ja ratkaise ongelmia (tätä varten tarvitaan usein erityinen verkkosovitin, joka tukee monitorointitilaa).

Kuinka Wireshark toimii?

1. Liikenteen kaappaus:

   • Wireshark kuuntelee tietyn verkon liitäntäpisteen (esim. Ethernet- tai Wi-Fi-kortin) kautta kulkevaa liikennettä.

   • Se toimii "promiskuous mode" -tilassa, mikä tarkoittaa, että se voi kaapata kaiken liikenteen, ei vain liikennettä tietokoneesi ja muiden laitteiden välillä.

2. Analysointi:

   • Kun liikenne on kaapattu, Wireshark analysoi pakettien otsikot ja sisällön ja näyttää tiedot helposti ymmärrettävässä muodossa.

3. Tiedon tallennus:

   • Kaapatut paketit voidaan tallentaa myöhempää analysointia varten tai jakaa muiden kanssa.

Esimerkki käyttötapaus:

• Haluat selvittää, miksi verkkosivusto latautuu hitaasti.

  1. Käynnistä Wireshark ja valitse verkko-liitäntä, jota haluat kuunnella.

  2. Kaappaa liikenne, kun yrität ladata verkkosivustoa.

  3. Käytä suodattimia (esim. http), jotta näet vain verkkosivuston lataukseen liittyvän liikenteen.

  4. Tutki paketteja ja etsi viiveitä, virheitä tai muita ongelmia.

Wiresharkin käytön eettisyys:

• Wiresharkilla voidaan tarkastella verkkoliikennettä hyvin tarkasti, joten sitä tulee käyttää vain omissa verkoissa tai verkkoihin, joihin sinulla on lupa analysoida liikennettä.

• Käyttö ilman lupaa voi rikkoa lakia ja johtaa vakaviin seuraamuksiin.

Wireshark on erinomainen työkalu kaikille, jotka työskentelevät verkkojen parissa tai haluavat oppia lisää tietoliikenteestä. Se yhdistää tehokkaat ominaisuudet helppokäyttöiseen käyttöliittymään.

Lähde: (ChatGPT)