Wireshark

Wireshark là công cụ dùng để phân tích giao thức mạng máy tính. Wireshark cho phép bạn xem được chi tiết các giao thức mạng hiện có, bắt các gói tin và phân tích offline chúng, phân tích VoIP Dữ liệu bắt được và hiển thị giao diện đồ hoạ hoặc qua TTY-mode của tiện ích TShark.

Phân tích gói tin mạng bằng Wireshark

Wireshark đọc/ghi nhiều dạng file như tcpdump (libpcap), Microsoft Network Monitor, Network General Sniffer®,Cisco Secure IDS iplog, Catapult DCT2000… Công cụ còn cung cấp nhiều phương thức giải nén cho nhiều phương thức khác như  SNMPv3, IPsec, ISAKMP, WEP, Kerberos, SSL/TLS … Phần mềm bắt gói tin này có hỗ trợ nhiều quy tắc tô màu với các phương thức khác nhau, giúp bạn phân tích  trực quan hơn và làm việc với nhiều loại kết nối mạng bao gồm: Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI…

Giao diện phân tích gói tin - Wireshark

Tính Năng Wireshark:

• Phân tích chuyên sâu hàng trăm giao thức mạng  mỗi ngày.
• Bắt thông tin trực tiếp và phân tích ngoại tuyến.
• Công cụ tạo đường dẫn gói tin three-pane tiêu chuẩn.
• Truy cập dữ liệu thu được trong mạng qua một giao diện người dùng hoặc qua tiện ích TShark chế độ TTY.
• Hỗ trợ các bộ lọc hiển thị mạnh mẽ.
• Phân tích VoIP đa dạng.
• Đọc hoặc ghi được nhiều định dạng tệp thu được khác nhau.
• Giải nén nhiều tệp tin được nén bằng gzip.
• Đọc dữ liệu trực tiếp từ Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI, và một số mạng khác.
• Giải mã cho nhiều giao thức mạng, bao gồm IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP và WPA/WPA2.
• Các quy tắc bôi màu có thể áp dụng cho danh sách gói tin để phân tích nhanh chóng và trực quan.
• Có thể xuất dữ liệu đầu ra sang định dạng XML, PostScript, CSV và văn bản thuần.
• Các bộ lọc hiển thị có thể sử dụng để nhấn mạnh hoặc bôi màu dữ liệu tóm tắt gói tin một cách có chọn lọc.
• Tất cả dấu vết truy cập mạng hoặc một phần dấu vết có thể lưu ra đĩa.