Analiza pakietów czyli rekin w sieci
Wireshark, dawniej znany jako Ethereal, to rozbudowany program do analizy ruchu sieciowego. Programy tego typu, zwane też snifferami, to narzędzia pozwalające administratorom sieci analizować wszystkie pakiety odbierane przez kartę sieciową. Opisywana tu wersja przeznaczona jest dla systemów 64-bitowych.
Główna zaleta Wireshark to interfejs graficzny pozwalający na wygodną pracę. Dzięki programowi możemy łatwo odfiltrować i zbadać interesujące nas pakiety. Wireshark pozwala zauważyć nieszyfrowane rozmowy w komunikatorach takich jak Gadu-Gadu. Można zobaczyć nawet loginy i hasła, które bez szyfrowania są wysyłane do sieci przez niektóre aplikacje.
Wireshark to narzędzie, które pozwala administratorom na wykrywanie luk bezpieczeństwa, ataków i problemów technicznych w zarządzanych sieciach. Zaawansowane statystyki pozwalają tez na analizę wykorzystania łączy np. przez rozmowy VoIP.
Program potrafi przechwytywać pakiety przesyłane za pomocą kilkuset protokołów komunikacyjnych. Wireshark jest ciągle rozwijany przez społeczność programistów OpenSource.
Wireshark to cenione przez administratorów narzędzie do podsłuchiwania i analizy ruchu sieciowego. Amatorzy zanim z niego skorzystają muszą się nieco poduczyć, dla zawodowców to niezbędne wyposażenie.
