Wireshark

Материал из Xgu.ru

Wireshark (прежнее название ethereal) — анализатор сетевого трафика, как передающегося через сеть, так и сохранённого в виде образа на диске. Помимо основной графической версии, существует ещё версия с консольным интерфейсом, TShark. Обе программы являются открытыми и свободными и распространяются по лицензии GPL.

[править] Анализ трафика в канале

Wireshark может анализировать трафик не только на сетевом интерфейсе или образа на диске, но и трафик передающийся в канале (pipe). Это может пригодиться при анализе трафика на удалённой машине.

Дополнительная информация:

• http://wiki.wireshark.org/CaptureSetup/Pipes

[править] Дополнительная информация

• Wireshark (англ.) — домашняя страница проекта

Канальный уровень
Основные понятия	Коммутация • MAC-адрес • Сетевой интерфейс • CAM-таблица • VLAN • Broadcast • Multicast • Unicast  • ifconfig  • QinQ
Петли коммутации и борьба с ними
Ключевые понятия	Широковещательный шторм  • Петля коммутации • Остовное дерево
Протоколы	STP  • RSTP • MSTP • PVST • PVST+
Настройка STP на	коммутаторах Cisco • коммутаторах ProCurve
Агрегирование каналов
Ключевые понятия	Агрегирование каналов  • EtherChannel
Протоколы	LACP • PAgP
Настройка в	Linux • FreeBSD • NetBSD • OpenBSD • Mac OS X • Solaris • Windows • маршрутизаторах Cisco • коммутаторах Cisco • коммутаторах ProCurve
Протокол ARP
Ключевые понятия	Протокол ARP • ARP-таблица • Статический ARP • Proxy ARP
Программы	arp • arping • arp-sk • arpmap
Виртуальные и программные коммутаторы, мосты и сетевые интерфейсы
Компоненты	tap-интерфейс • dummy-интерфейс • Мост в Linux • Мост в FreeBSD • vde • OpenVPN Bridge
Программы	brctl (man) • ebtables
Безопасность
Программы и библиотеки	Wireshark  • Scapy
MAC	MAC-spoofing • Port security • Поиск по MACу • MAC-spoofing в виртуальной машине
ARP	ARP-spoofing • ettercap • arpwatch (man) • remarp • Dynamic ARP Protection