Wireshark؛ مشاهده و تحلیل ترافیک شبکه در مک
Wireshark ابزاری برای بررسی بستههای شبکه و تحلیل پروتکلها است. با استفاده از آن میتوانید ترافیک شبکه را هنگام عبور ثبت کنید یا فایلهای ثبتشده را بعداً باز کنید و جزئیات ارتباطات را ببینید. این برنامه برای عیبیابی اتصال، بررسی رفتار یک سرویس و شناخت بهتر نحوه تبادل داده در شبکه کاربرد دارد.
Wireshark اطلاعات را در نمایی سهبخشی نمایش میدهد: فهرست بستهها، جزئیات بسته انتخابشده و دادههای آن. این چیدمان کمک میکند از نمای کلی ترافیک به سراغ یک ارتباط مشخص بروید و بخشهای مختلف آن را بررسی کنید. بااینحال، حجم دادههای شبکه میتواند زیاد باشد؛ به همین دلیل، استفاده از فیلترها بخش مهمی از کار با برنامه است.
ثبت زنده ترافیک و بررسی فایلهای ذخیرهشده
Wireshark هم از ثبت زنده بستهها پشتیبانی میکند و هم امکان تحلیل آفلاین را فراهم میسازد. اگر در حال بررسی مشکلی هستید که همان لحظه رخ میدهد، میتوانید ترافیک را ثبت و مشاهده کنید. اگر فایل ثبت ترافیک را از قبل در اختیار دارید، میتوانید بدون نیاز به بازسازی شرایط شبکه، آن را در برنامه باز کنید.
این انعطاف برای عیبیابی گروهی نیز مفید است. برای مثال، میتوان ترافیک مربوط به یک مشکل را ثبت کرد و فایل حاصل را در زمان مناسب بررسی کرد. Wireshark از قالبهای متعدد فایل ثبت ترافیک پشتیبانی میکند و فایلهای فشردهشده با gzip را نیز هنگام بازکردن از حالت فشرده خارج میکند. پشتیبانی از قالبهای مختلف، کار با دادههایی را که از ابزارهای متفاوت به دست آمدهاند آسانتر میسازد.
هنگام ثبت ترافیک، محدوده بررسی را تا جای ممکن مشخص نگه دارید. انتخاب زمان و رابط شبکه مرتبط با مسئله، بررسی فایل نهایی را سادهتر میکند و احتمال گمشدن نشانههای مهم میان بستههای نامرتبط را کاهش میدهد.
فیلترکردن بستهها برای رسیدن به اطلاعات مرتبط
وقتی تعداد بستهها زیاد است، بررسی تکتک آنها روش مؤثری نیست. فیلترهای نمایشی Wireshark به شما کمک میکنند بستههای مرتبط با یک پروتکل، آدرس یا ویژگی موردنظر را در میان دادههای ثبتشده پیدا کنید. به این ترتیب میتوانید ابتدا تصویری کلی از ترافیک داشته باشید و سپس بررسی را روی بخش کوچکتری متمرکز کنید.
برنامه از صدها پروتکل پشتیبانی میکند و برای تحلیل ارتباطات صوتی مبتنی بر شبکه، امکانات بررسی VoIP نیز دارد. همچنین میتوانید برای فهرست بستهها قواعد رنگی تعریف کنید تا تشخیص الگوها یا دستههای مختلف ترافیک در نگاه اول آسانتر شود. رنگها جای تحلیل دقیق را نمیگیرند، اما هنگام مرور یک فایل بزرگ به پیدا کردن مواردی که باید بررسی شوند کمک میکنند.
تحلیل در محیط گرافیکی یا با TShark
علاوه بر رابط گرافیکی Wireshark، ابزار TShark امکان تحلیل متنی بستهها را فراهم میکند. این ابزار برای موقعیتهایی مانند کار از راه دور، استفاده در اسکریپتها یا بررسی دادهها در محیط خط فرمان کاربرد دارد. اگر ترجیح میدهید جزئیات هر بسته را با مرور دیداری دنبال کنید، رابط سهبخشی Wireshark نقطه شروع مناسبتری است؛ برای کارهای تکراری یا مبتنی بر فرمان، TShark گزینه دیگری در اختیار شما میگذارد.
Wireshark برای مک برای متخصصان شبکه، توسعهدهندگان و افرادی مناسب است که به بررسی دقیق ارتباطات نیاز دارند. ثبت و تحلیل ترافیک را فقط روی شبکهها و دستگاههایی انجام دهید که مجوز بررسی آنها را دارید؛ فایلهای ثبتشده نیز ممکن است حاوی اطلاعات حساس باشند و باید با دقت نگهداری و به اشتراک گذاشته شوند.
ابزار کاربردی
گرافیک و طراحی
موسیقی
هوش مصنوعی
ورزشی
شبکهی اجتماعی
برنامه نویسی
آب و هوا
پزشکی
کسب و کار
سرگرمی
فیلم و عکس
افزونههای سافاری
مسافرت
سلامتی و تندرستی
بهرهوری
آموزشی
سبک زندگی
اخبار
منابع
بازی
