Come installare e utilizzare Wireshark su Raspberry Pi
A causa della crescente domanda di Wireshark, Gli sviluppatori di Raspberry Pi includono il suo repository nell'elenco delle fonti ufficiali di Raspberry Pi, quindi, rende il processo di installazione abbastanza semplice utilizzando i seguenti passaggi:
Passaggio 1: aggiornare i pacchetti di lampone pi
Innanzitutto, è necessario aggiornare l'elenco dei pacchetti Raspberry PI attuale tramite il seguente comando in modo da poter installare l'ultima versione del software sul tuo dispositivo.
$ sudo apt update && sudo apt upgrade -y
Il comando sopra aggiorna correttamente i pacchetti sul sistema.
Passaggio 2: installa Wireshark su Raspberry Pi
Dopo aver aggiornato correttamente il sistema Raspberry Pi, è possibile applicare il comando di seguito per l'installazione Wireshark Sul tuo dispositivo Raspberry Pi:
$ sudo apt install wireshark -y
Durante l'installazione, verrà visualizzata una finestra di configurazione sul terminale Raspberry Pi e per completare l'installazione, selezionare il "NO" Opzione come consigliato.
Passaggio 3: esegui Wireshark su Raspberry Pi
Dopo aver completato l'installazione di Wireshark su Raspberry Pi, è possibile eseguire l'applicazione sul desktop utilizzando il comando seguente:
$ Sudo Wireshark
Il motivo per cui stiamo usando "Sudo" il comando è quello Wireshark consente solo all'attuale utente Raspberry Pi di eseguire le attività relative alla rete.
Passaggio 4: usando Wireshark su Raspberry Pi
Una volta apriti il Wireshark Applicazione, la prima cosa che devi fare è selezionare l'interfaccia di rete per monitorare il traffico. Nel nostro caso, abbiamo una connessione wireless, quindi stiamo raccogliendo "WLAN0". Dopo la selezione, fare clic su pinna di squalo icona per monitorare il traffico di rete.
Vedrai tre parti diverse combinate insieme su una singola finestra. La prima parte ti mostra il Elenco dei pacchetti, dove vedrai tutti i pacchetti catturati sulla rete. La seconda parte mostra il Dettagli del pacchetto In un formato di testo leggibile. La terza parte ti mostra il contenuto di pacchetti in byte e formato esadecimale.
Dovrai aprire qualsiasi pacchetto nella prima sezione facendo doppio clic su di esso e otterrai le informazioni macroscopiche del pacchetto selezionato.
L'output sopra mostra gli indirizzi di origine e destinazione del pacchetto, della porta e dei numeri di sequenza. Se si desidera interrompere il monitoraggio del traffico di rete, è possibile fare clic su fermata rossa pulsante.
Conclusione
Wireshark è una piattaforma robusta per monitorare il traffico di rete su diverse interfacce di rete ed è possibile analizzare il pacchetto di dati da una fonte di rete direttamente sul software. IL Wireshark L'installazione può essere facilmente eseguita utilizzando il semplice comando di installazione menzionato sopra e dopo aver completato l'installazione, è necessario selezionare l'interfaccia di rete per avviare il monitoraggio del traffico di rete. Tuttavia, prima di installare questa applicazione, è necessario avere una conoscenza sufficiente del networking in quanto ciò sarà molto utile per comprendere il funzionamento di questa applicazione.