Wireshark, een netwerkanalysetool dat voorheen Ethereal heette, vangt pakketten in realtime op en geeft deze weer in een door mensen leesbaar formaat. Wireshark bevat filters, kleurcodering en andere functies waarmee u diep in het netwerkverkeer kunt graven en individuele pakketten kunt inspecteren.

Met deze zelfstudie leert u hoe u pakketten kunt vastleggen, filteren en inspecteren. U kunt Wireshark gebruiken om het netwerkverkeer van een verdacht programma te inspecteren, de verkeersstroom op uw netwerk te analyseren of netwerkproblemen op te lossen.

Wireshark

U kunt Wireshark voor Windows of macOS downloaden van de officiële website. Als u Linux of een ander UNIX-achtig systeem gebruikt, vindt u waarschijnlijk Wireshark in zijn pakketrepository's. Als u bijvoorbeeld Ubuntu gebruikt, vindt u Wireshark in het Ubuntu-softwarecentrum. Slechts een korte waarschuwing: veel organisaties staan ​​Wireshark en vergelijkbare tools op hun netwerken niet toe. Gebruik dit hulpmiddel niet op uw werk tenzij u hiervoor toestemming hebt.

Capting Packets

Na het downloaden en installeren van Wireshark kunt u het programma starten en dubbelklikken op de naam van een netwerkinterface onder Capture om pakketten op die interface te capturen. . Als u bijvoorbeeld verkeer op uw draadloze netwerk wilt vastleggen, klikt u op uw draadloze interface. U kunt geavanceerde functies configureren door op Capture> Options te klikken, maar dit is voorlopig niet nodig.

Zodra u op de naam van de interface klikt, ziet u dat de pakketten in realtime verschijnen. Wireshark legt elk pakket vast dat naar of van uw systeem wordt verzonden.

Als de promiscuous-modus is ingeschakeld - deze is standaard ingeschakeld - ziet u ook alle andere pakketten in het netwerk in plaats van alleen pakketten die zijn geadresseerd aan uw netwerkadapter. Als u wilt controleren of de promiscueuze modus is ingeschakeld, klikt u op Capture> Opties en controleert u of het selectievakje 'Promiscue modus inschakelen voor alle interfaces' is ingeschakeld onder aan dit venster.

Klik op de rode knop 'Stoppen' in de linkerbovenhoek van de pagina. venster wanneer u wilt stoppen met het vastleggen van verkeer.

Kleurcodering

U zult waarschijnlijk zien dat pakketten in verschillende kleuren zijn gemarkeerd. Wireshark gebruikt kleuren om u te helpen de soorten verkeer in één oogopslag te identificeren. Lichtpaars is standaard TCP-verkeer, lichtblauw is UDP-verkeer en zwart identificeert pakketten met fouten, bijvoorbeeld omdat ze niet in de juiste volgorde zijn afgeleverd.

Klik op Beeld> Kleur om precies weer te geven wat de kleurcodes betekenen Reglement. Je kunt de kleurregels ook hier aanpassen en wijzigen.

Voorbeeldopnamen

Als er niets interessants op je eigen netwerk te inspecteren is, wordt je op de Wiki van Wireshark gedekt. De wiki bevat een pagina met voorbeeldinvoerbestanden die u kunt laden en inspecteren. Klik op Bestand> Openen in Wireshark en blader naar uw gedownloade bestand om er een te openen.

U kunt ook uw eigen opnamen opslaan in Wireshark en deze later openen. Klik op Bestand> Opslaan om uw vastgelegde pakketten op te slaan.

Pakketten filteren

Als u iets specifieks wilt inspecteren, zoals het verkeer dat een programma verzendt bij het bellen naar huis, helpt het om alle andere toepassingen die gebruikmaken van het netwerk te sluiten zodat je het verkeer kunt beperken. Toch zul je waarschijnlijk een grote hoeveelheid pakketten hebben om door te lezen. Dat is waar de filters van Wireshark binnenkomen.

De meest eenvoudige manier om een ​​filter toe te passen, is door het in het filtervak ​​boven in het venster te typen en op Toepassen te klikken (of op Enter te drukken). Typ bijvoorbeeld "dns" en u ziet alleen DNS-pakketten. Wanneer u begint met typen, zal Wireshark u helpen bij het automatisch aanvullen van uw filter.

U kunt ook op Analyseren> Weergavefilters klikken om een ​​filter te kiezen uit de standaardfilters in Wireshark. Hier kunt u uw eigen aangepaste filters toevoegen en ze opslaan zodat u ze later gemakkelijk kunt openen.

Lees voor meer informatie over display-filtertaal van Wireshark de filterpagina's voor het weergeven van weergavevensters in de officiële Wireshark-documentatie.

Een ander interessant ding dat u kunt doen is met de rechtermuisknop op een pakket klikken en Volgen> TCP-stroom selecteren.

U ziet het volledige TCP-gesprek tussen de client en de server. U kunt ook klikken op andere protocollen in het menu Volgen om de volledige conversaties voor andere protocollen te bekijken, indien van toepassing.

Sluit het venster en u zult merken dat een filter automatisch is toegepast. Wireshark toont u de pakketten waaruit het gesprek bestaat.

Pakketten inspecteren

Klik op een pakket om het te selecteren en u kunt naar beneden zoeken om de details te bekijken.

U kunt hier ook filters maken - precies goed- klik op een van de details en gebruik het submenu Toepassen als filter om een ​​filter op basis daarvan te maken.

Wireshark is een buitengewoon krachtig hulpmiddel en deze zelfstudie is slechts het oppervlak aan het krassen van wat u ermee kunt doen. Professionals gebruiken het om netwerkprotocol-implementaties te debuggen, beveiligingsproblemen te onderzoeken en netwerkprotocols te inspecteren.

U vindt meer gedetailleerde informatie in de officiële Wireshark gebruikershandleiding en de andere documentatiepagina's op de website van Wireshark.

De snelheid van (of uitschakelen) de taakbalk van Windows wijzigen Thumbnail Previews

Wanneer u met de muis over een taakbalkknop voor een app met geopende vensters beweegt, ziet u een miniatuurvoorbeeld van die vensters. up. Standaard treedt er een korte vertraging op voordat het voorbeeld verschijnt. Met een eenvoudige register-bewerking, kunt u die vertraging elimineren of zelfs die miniaturenvoorbeelden helemaal uitschakelen.

(how-top)

Het hulpprogramma Snipping gebruiken in Windows om schermafbeeldingen te maken

Er zijn veel tools beschikbaar voor het maken van schermafbeeldingen in Windows. U hoeft echter mogelijk geen app van derden te installeren. Snipping Tool, opgenomen in Windows Vista en later, stelt u in staat om schermafbeeldingen te maken en ze te bewerken en van aantekeningen te voorzien. We hebben in onze artikelen kort de snip-tool besproken over het maken van screenshots op vrijwel elk apparaat en het maken van schermafbeeldingen in Windows 10, maar we gaan hier dieper in op hoe je screenshots kunt maken, opslaan, bewerken, annoteren en e-mailen, en hoe je de instellingen in de Snipping Tool kunt aanpassen.

(how-top)