Wireshark는 크로스 플랫폼이며 Linux, Windows 및 Mac OS에서 사용할 수 있습니다. 사용하는 모든 운영 체제에서 동일한 사용자 경험을 얻을 수 있습니다.
Wireshark에 대해 자세히 알아보려면 Wireshark의 공식 웹사이트(https://www.wireshark.org)를 방문하세요.
이 기사에서는 Ubuntu에 Wireshark를 설치하는 방법과 사용 방법을 보여줍니다. 데모를 위해 Ubuntu 18.04 LTS를 사용하고 있습니다. 그러나 이 글을 쓰는 시점에서 여전히 지원되는 Ubuntu의 모든 LTS 버전에서 작동해야 합니다. 시작하자.
Wireshark는 Ubuntu 14.04 LTS 이상의 공식 패키지 저장소에서 사용할 수 있습니다. 그래서 설치가 정말 쉽습니다.
먼저 다음 명령을 사용하여 APT 패키지 저장소 캐시를 업데이트하십시오.
$수도적절한 업데이트 
APT 패키지 저장소 캐시를 업데이트해야 합니다.
이제 다음 명령을 실행하여 Ubuntu 시스템에 Wireshark를 설치합니다.
$수도적절한설치와이어샤크 
지금 누르십시오 그리고 그런 다음 누르십시오 .
기본적으로 Wireshark는 다음과 같이 시작해야 합니다. 뿌리 (다음과 같이 할 수도 있습니다. 수도 ) 일할 수 있는 권한. 없이 Wireshark를 실행하려면 뿌리 특권 여부 수도 , 선택 그리고 누르다 .
Wireshark를 설치해야 합니다.
이제 선택했다면 이전 섹션에서 루트 액세스 없이 Wireshark를 실행한 다음 다음 명령을 실행하여 사용자를 와이어샤크 그룹:
$수도사용자 모드-aG와이어샤크 $(워미) 
마지막으로 다음 명령을 사용하여 컴퓨터를 재부팅합니다.
$수도재부팅 
Wireshark 시작:
이제 Wireshark가 설치되었으므로 다음에서 Wireshark를 시작할 수 있습니다. 애플리케이션 메뉴 우분투의.
다음 명령을 실행하여 터미널에서 Wireshark를 시작할 수도 있습니다.
$와이어샤크Wireshark가 다음 없이 실행되도록 설정하지 않은 경우 뿌리 특권 또는 수도 , 명령은 다음과 같아야 합니다.
$수도와이어샤크Wireshark가 시작되어야 합니다.
Wireshark를 사용하여 패킷 캡처:
Wireshark를 시작하면 패킷을 캡처할 수 있는 인터페이스 목록이 표시됩니다.
Wireshark를 사용하여 모니터링할 수 있는 인터페이스에는 여러 가지 유형이 있습니다. 예를 들면 다음과 같습니다. 열광한 , 무선 전화 , USB 및 많은 외부 장치. 아래 스크린샷의 표시된 섹션에서 시작 화면에 특정 유형의 인터페이스를 표시하도록 선택할 수 있습니다.
여기서는 만 나열했습니다. 열광한 네트워크 인터페이스.
이제 패킷 캡처를 시작하려면 인터페이스(내 경우에는 인터페이스 ens33 )를 클릭하고 패킷 캡처 시작 아래 스크린샷에 표시된 아이콘. 패킷을 캡처하려는 인터페이스를 두 번 클릭하여 특정 인터페이스에서 패킷 캡처를 시작할 수도 있습니다.
또한 동시에 여러 인터페이스에서 패킷을 캡처할 수도 있습니다. 누르고 있으면 됩니다 패킷을 캡처할 인터페이스를 클릭한 다음 패킷 캡처 시작 아래 스크린샷에 표시된 아이콘.
Ubuntu에서 Wireshark 사용:
패킷을 캡처하고 있습니다. ens33 아래 스크린샷에서 볼 수 있는 것처럼 유선 네트워크 인터페이스. 지금은 캡처된 패킷이 없습니다.
터미널에서 google.com에 ping을 실행했는데 보시다시피 많은 패킷이 캡처되었습니다.
이제 패킷을 클릭하여 선택할 수 있습니다. 패킷을 선택하면 해당 패킷에 대한 많은 정보가 표시됩니다. 보시다시피 TCP/IP 프로토콜의 여러 계층에 대한 정보가 나열됩니다.
특정 패킷의 RAW 데이터도 볼 수 있습니다.
화살표를 클릭하여 특정 TCP/IP 프로토콜 계층에 대한 패킷 데이터를 확장할 수도 있습니다.
Wireshark를 사용하여 패킷 필터링:
사용량이 많은 네트워크에서는 초당 수천 또는 수백만 개의 패킷이 캡처됩니다. 따라서 목록이 너무 길어 목록을 스크롤하고 특정 유형의 패킷을 검색하는 것이 거의 불가능합니다.
좋은 점은 Wireshark에서 패킷을 필터링하고 필요한 패킷만 볼 수 있다는 것입니다.
패킷을 필터링하려면 아래 스크린샷에 표시된 대로 텍스트 상자에 필터 표현식을 직접 입력할 수 있습니다.
Wireshark에서 캡처한 패킷을 그래픽으로 필터링할 수도 있습니다. 그렇게 하려면 표현… 아래 스크린샷에 표시된 대로 버튼을 클릭합니다.
아래 스크린샷과 같이 새 창이 열려야 합니다. 여기에서 필터 표현식을 생성하여 패킷을 매우 구체적으로 검색할 수 있습니다.
에서 분야 명 섹션에는 거의 모든 네트워킹 프로토콜이 나열됩니다. 목록은 거대합니다. 원하는 프로토콜을 입력할 수 있습니다. 찾다 텍스트 상자와 분야 명 섹션에 일치하는 항목이 표시됩니다.
이 기사에서는 모든 DNS 패킷을 필터링할 것입니다. 그래서 내가 선택한 DNS 도메인 명 시스템 ~로부터 분야 명 목록. 다음을 클릭할 수도 있습니다. 화살 모든 프로토콜에서
그리고 선택 항목을 더 구체적으로 만드십시오.
관계 연산자를 사용하여 일부 필드가 일부 값과 같은지, 같지 않은지, 크거나 작은지 여부를 테스트할 수도 있습니다. 다 찾아봤다 DNS IPv4 와 같은 주소 192.168.2.1 아래 스크린샷에서 볼 수 있듯이.
필터 표현식은 아래 스크린샷의 표시된 부분에도 표시됩니다. 이것은 Wireshark에서 필터 표현식을 작성하는 방법을 배우는 좋은 방법입니다.
완료되면 클릭하십시오. 좋아요 .
이제 표시된 아이콘을 클릭하여 필터를 적용합니다.
보시다시피 DNS 프로토콜 패킷만 표시됩니다.
Wireshark에서 패킷 캡처 중지:
아래 스크린샷에 표시된 대로 빨간색 아이콘을 클릭하여 Wireshark 패킷 캡처를 중지할 수 있습니다.
캡처된 패킷을 파일에 저장:
표시된 아이콘을 클릭하여 캡처한 패킷을 나중에 사용할 수 있도록 파일에 저장할 수 있습니다.
이제 대상 폴더를 선택하고 파일 이름을 입력한 다음 구하다 .
파일을 저장해야 합니다.
이제 언제든지 저장된 패킷을 열고 분석할 수 있습니다. 파일을 열려면 다음으로 이동하십시오. 파일 > 열려있는 Wireshark에서 또는 누르기 + 또는
그런 다음 파일을 선택하고 열려있는 .
캡처된 패킷은 파일에서 로드해야 합니다.
이것이 Ubuntu에서 Wireshark를 설치하고 사용하는 방법입니다. 이 기사를 읽어 주셔서 감사합니다.