Come installare Tshark su Raspberry Pi

Tshark è uno strumento basato sulla riga di comando che consente agli utenti di esaminare il traffico in corso della rete. Consente agli utenti di salvare e recuperare informazioni sui dati in ingresso e in uscita dai pacchetti di rete. Tshark Utilizza il terminale della riga di comando per acquisire dati anziché l'interfaccia utente grafica.

Se sei un utente Raspberry Pi e desideri monitorare il traffico, questo articolo ti aiuterà a installare Tshark su Raspberry Pi.

Installa tshark su Raspberry Pi

Prima di procedere, assicurarsi che il dispositivo Raspberry Pi debba essere aggiornato. Per verificare gli ultimi aggiornamenti su Raspberry Pi, utilizzare il seguente comando:

$ sudo apt update

Per installare gli aggiornamenti del pacchetto, è necessario eseguire il comando seguente:

$ sudo apt upgrade

Dopo l'aggiornamento, puoi installare Tshark su Raspberry Pi dal seguente comando:

$ sudo apt install -y tshark

Ti verrà richiesto l'installazione se si desidera consentire agli utenti non root di acquisire pacchetti. Scegliere "SÌ"Dall'opzione. Aggiungerà automaticamente "Wireshark"Gruppo e chiunque appartenga al"Wireshark"Il gruppo sarà in grado di acquisire pacchetti senza essere un utente di root.

Dopo l'installazione di Tshark, È possibile confermare la versione digitando il seguente comando nel terminale.

$ tshark -version

Acquisizione del traffico di dati utilizzando Tshark

Ora per iniziare a catturare il traffico dei dati attraverso Tshark, È necessario eseguirlo prima attraverso il seguente comando:

$ sudo tshark

Dopo aver eseguito il comando, la finestra terminale mostra più pacchetti in corso sulla rete predefinita, che è "WLAN0" nel mio caso.

È inoltre possibile acquisire pacchetti di traffico sull'interfaccia di rete specifica utilizzando "-io"Flag con l'interfaccia di rete".

Nota: Utilizzo "ifconfig"Comando per verificare la presenza di interfacce di rete su Raspberry Pi.

$ sudo tshark -i wlan0

IL "WLAN0"È la mia interfaccia di rete, che potrebbe essere diversa nel tuo caso.

Rimuovi Tshark da Raspberry Pi

Puoi rimuovere Tshark su Raspberry Pi dal seguente comando:

$ sudo apt rimozione -y tshark

Conclusione

Tshark è una piattaforma per tracciare e monitorare i dati del traffico in corso attraverso qualsiasi interfaccia di rete. Utilizzando il comando semplice di installazione e cattura di sopra menzionata, è possibile installare rapidamente il Tshark Su un dispositivo Raspberry Pi e cattura i pacchetti di rete sul sistema Raspberry Pi.