A Wireshark naplózza a számítógépe által fogadott hálózati csomagokat.
A Wireshark képes figyelni a számítógépére érkező és onnan érkező összes hálózati forgalmat, valamint a hálózaton lévő többi számítógépről érkező hálózati forgalmat is figyelni tudja a "promiscuous" mód használatával. A hálózat beállításától függően a Wireshark fogadhatja és nem figyelheti a hálózaton lévő többi számítógépről érkező hálózati forgalmat. Szűrheti a hálózati forgalmat azon portok és protokollok alapján, amelyeket a webböngészők használnak azon webhelyek IP-címének megtekintéséhez, amelyeket az emberek az Ön számítógépén vagy hálózatán keresnek fel.
1. lépés
Indítsa el a Wiresharkot. Kattintson a hálózati interfész nevére az Interfész lista alatt a megjelenő Wireshark ablakban. Például kattintson a vezeték nélküli hálózati kártya nevére a vezeték nélküli hálózat figyeléséhez, vagy a vezetékes hálózati adapter nevére a vezetékes hálózat figyeléséhez. A Wireshark automatikusan elkezdi a csomagok rögzítését, és megjeleníti azokat, amint megérkeznek.
A nap videója
2. lépés
Írja be a "tcp.port == 80" parancsot a Wireshark ablak tetején lévő szűrőmezőbe, és nyomja meg az "Enter" gombot a csomagok webböngészési forgalom szerinti szűréséhez.
3. lépés
Azonosítsa azt a webhelyet, amelyet a hálózatán vagy a számítógépén felkeres valaki, ha beírja az IP-számot a Cél oszlopba lépjen be a Wireshark ablakba a webböngésző címsorába, és nyomja meg az „Enter” billentyűt. A meglátogatott webhely betöltődik a weben böngésző.
Tipp
A Wireshark csak akkor tudja figyelni a felkeresett webhelyeket a hálózaton, ha hálózati forgalmat kap. Előfordulhat, hogy a Wireshark még "promiscuous" mód használata esetén sem kap elegendő csomagot ahhoz, hogy megfigyelje a hálózaton lévő más számítógépekről meglátogatott webhelyeket. A hálózaton lévő többi számítógépnek szánt összes csomagot megkaphatja a Windows Internetkapcsolat megosztási funkciójával, amely az összes hálózati forgalmat egyetlen számítógépen irányítja át.
