Wireshark

Wireshark è l'analizzatore di protocollo di rete più utilizzato e diffuso al mondo. Consente di vedere cosa sta succedendo sulla tua rete a livello microscopico ed è lo standard di fatto (e spesso di diritto) in molte aziende commerciali e no profit, agenzie governative e istituzioni educative. Lo sviluppo di Wireshark prospera grazie al contributo volontario di esperti di networking in tutto il mondo ed è la continuazione di un progetto avviato da Gerald Combs nel 1998.

Wireshark ha un ricco set di funzionalità che include quanto segue:

  • Ispezione approfondita di centinaia di protocolli, con altri aggiunti continuamente
  • Acquisizione live e analisi offline
  • Browser di pacchetti standard a tre riquadri Multipiattaforma: funziona su Windows, Linux, macOS, Solaris, FreeBSD, NetBSD e molti altri
  • I dati di rete acquisiti possono essere sfogliati tramite una GUI o tramite l'utilità TShark in modalità TTY
  • Filtri di visualizzazione più potenti del settore
  • Ricca analisi VoIP
  • Lettura/scrittura di diversi formati di file di acquisizione: tcpdump (libpcap), Pcap NG, Catapult DCT2000, iplog Cisco Secure IDS, Microsoft Network Monitor, Network General Sniffer® (compresso e non compresso), Sniffer® Pro e NetXray®, Network Instruments Observer , NetScreen snoop, Novell LANalyzer, RADCOM WAN / LAN Analyzer, Shomiti / Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek / TokenPeek / AiroPeek e molti altri
  • I file compressi con catturati con gzip possono essere decompressi al volo
  • I dati live possono essere letti da Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI e altri (a seconda della piattaforma)
  • Supporto per la decrittazione di molti protocolli, inclusi IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP e WPA / WPA2
  • Regole di colorazione possono essere applicate all'elenco dei pacchetti per un'analisi rapida e intuitiva
  • L'output può essere esportato in XML, PostScript®, CSV o testo normale

Argomenti