Hoe bezochte websites te controleren met Wireshark

...

Wireshark registreert de netwerkpakketten die uw computer ontvangt.

Wireshark kan al het netwerkverkeer van en naar uw computer monitoren, en kan ook netwerkverkeer van andere computers in uw netwerk monitoren met behulp van de "promiscue" modus. Afhankelijk van uw netwerkconfiguratie kan Wireshark wel of niet netwerkverkeer van andere computers in uw netwerk ontvangen en controleren. U kunt het netwerkverkeer filteren op de poorten en protocollen die webbrowsers gebruiken om de IP-adressen te zien van de websites die mensen op uw computer of netwerk bezoeken.

Stap 1

Start Wireshark. Klik op de naam van een netwerkinterface onder Interfacelijst in het Wireshark-venster dat verschijnt. Klik bijvoorbeeld op de naam van uw draadloze netwerkkaart om een ​​draadloos netwerk te bewaken of op de naam van uw bekabelde netwerkadapter om een ​​bekabeld netwerk te bewaken. Wireshark begint automatisch met het vastleggen van pakketten en geeft ze weer zodra ze binnenkomen.

Video van de dag

Stap 2

Typ "tcp.port == 80" in het filtervak ​​bovenaan het Wireshark-venster en druk op "Enter" om de pakketten te filteren op internetverkeer.

Stap 3

Identificeer een website die iemand op uw netwerk of computer bezoekt door het IP-nummer in de kolom Bestemming in te typen het Wireshark-venster in de adresbalk van uw webbrowser en druk op "Enter". De bezochte website laadt in uw Web browser.

Tip

Wireshark kan alleen bezochte websites in uw netwerk controleren als het netwerkverkeer ontvangt. Zelfs als u de "promiscue" modus gebruikt, ontvangt Wireshark mogelijk niet genoeg pakketten om bezochte websites van andere computers in uw netwerk te controleren. U kunt elk pakket dat bedoeld is voor andere computers in het netwerk ontvangen door gebruik te maken van de Windows Internet Connection Sharing-functie, die al het netwerkverkeer via één computer leidt.