Impariamo i comandi per installare lo strumento Wireshark Sniffer su Debian 11 Bullseye Linux usando il terminale di comando.
Wireshark è un analizzatore di collegamenti di comunicazione di rete gratuito ed estremamente popolare ed era precedentemente noto come Ethereal. È un cosiddetto software di sniffer di rete o di rete. Lo strumento, noto anche come software data logger, offre la possibilità di visualizzare il traffico dati di un'interfaccia (solitamente Ethernet TCP/IP) come pacchetti di dati dopo o durante la registrazione. Ciò comporta un'analisi dei dati chiara e semplificata che può essere compresa dall'utente. In questo modo si ha la possibilità di visualizzare i singoli pacchetti di dati registrati o di ordinarli in base al contenuto specifico. Wireshark può anche preparare e creare statistiche chiare sul flusso di dati. WinPcap consente la registrazione trasparente del rispettivo traffico dati in Microsoft Windows. Ma Wireshark funziona su quasi tutte le piattaforme:Windows, Mac OS X, AIX, BSD, Linux e Solaris.
Passaggi per installare WireShark su Debian 11 Bullseye
1. Requisiti
Per eseguire questo tutorial abbiamo bisogno di:
• Debian Linux
• Utente sudo non root
• Accesso al terminale
• Connessione Internet
2. Aggiorna il sistema Debian 11
Qui useremo il gestore di pacchetti APT per installare WireShark sulla nostra Debian 11 bullseye. Quindi, dobbiamo assicurarci che i sorgenti necessari per recuperare i pacchetti per questo programma siano aggiornati e che il nostro sistema sia a conoscenza dei pacchetti disponibili in essi. Per questo eseguiamo una volta il comando di aggiornamento del sistema.
sudo apt update
3. Installa Wireshark su Debian 11 Bullseye
Bene, essendo un software open source, è facilmente disponibile tramite il repository Debian 11 Bullseye predefinito. Quindi, non è necessario scaricare manualmente il suo binario .deb. Utilizzando il gestore di pacchetti APT predefinito di Debian è possibile recuperare e installare Wireshark come qualsiasi altro programma Linux.
sudo apt install wireshark -y
4. Controlla la versione
Una volta completata l'installazione possiamo verificarne la versione, per sapere quale versione è stata installata sul nostro computer, esegui.
wireshark -v
5. Esegui WireShark per acquisire i dati di rete
Possiamo facilmente utilizzare WireShark per acquisire i dati dalle interfacce di rete disponibili, per analizzare cosa sta succedendo. Wireshark registra il traffico di rete delle interfacce del sistema su cui è installato. Il programma può registrare il traffico dati, consentendo di visualizzare il contenuto di un pacchetto di dati. L'indirizzo IP del sistema di destinazione viene sempre registrato. Ad esempio, Wireshark può essere utilizzato per smascherare programmi noti.
Nel tuo terminale di comando, usa:
sudo wireshark &
Dopo aver avviato Wireshark, il software mostra prima le interfacce del computer. Nella panoramica, contrassegnare la voce per l'interfaccia da monitorare.
Fare clic sull'icona della pinna di squalo nell'angolo in alto a sinistra per avviare la registrazione. Puoi già fare clic su una voce durante la registrazione per dare un'occhiata più da vicino al pacchetto. Continua a lavorare con il sistema come al solito. Quando si tratta di rilevare il traffico di rete indesiderato, non è possibile determinare con certezza quando un computer richiamerà il proprio host di destinazione. Per inciso, in un secondo momento, se hai un protocollo o una destinazione particolarmente sospetta, Filtra la registrazione del traffico dall'inizio. Nel "Registro ” troverai la voce “Filtro di registrazione “.
