Wireshark

مقدمه

Wireshark یک ابزار متن‌باز و قدرتمند برای تحلیل شبکه است که به شما امکان می‌دهد ترافیک عبوری از یک شبکه را به صورت زنده ضبط و بررسی کنید. این ابزار برای متخصصان امنیت شبکه، مدیران سیستم، توسعه‌دهندگان و هر کسی که نیاز به درک عمیق‌تری از نحوه عملکرد شبکه‌ها دارد، بسیار مفید است. در این مقاله، ما به بررسی اصول اولیه Wireshark، نحوه نصب و پیکربندی آن، و نحوه استفاده از آن برای تحلیل ترافیک شبکه می‌پردازیم. همچنین به برخی از مفاهیم کلیدی شبکه که برای درک خروجی Wireshark ضروری هستند، اشاره خواهیم کرد.

مفهوم ترافیک شبکه و بسته‌های داده

قبل از شروع کار با Wireshark، لازم است با مفهوم ترافیک شبکه و بسته داده آشنا شویم. ترافیک شبکه به تمام داده‌هایی گفته می‌شود که در یک شبکه جابجا می‌شوند. این داده‌ها به صورت بسته‌های کوچک به نام بسته داده (Packet) ارسال می‌شوند. هر بسته داده شامل اطلاعاتی مانند آدرس مبدا و مقصد، نوع داده، و داده‌های واقعی است. Wireshark این بسته‌ها را ضبط و تجزیه و تحلیل می‌کند تا اطلاعات مفیدی در مورد نحوه عملکرد شبکه ارائه دهد.

نصب Wireshark

نصب Wireshark بسته به سیستم عامل شما متفاوت است.

• ویندوز: به وب‌سایت رسمی Wireshark ([1]) مراجعه کنید و نسخه مناسب ویندوز را دانلود کنید. در طول نصب، ممکن است از شما خواسته شود که WinPcap یا Npcap را نصب کنید. این برنامه‌ها به Wireshark اجازه می‌دهند تا ترافیک شبکه را ضبط کند. Npcap معمولاً توصیه می‌شود زیرا امکانات بیشتری ارائه می‌دهد.
• macOS: می‌توانید Wireshark را از طریق Homebrew نصب کنید: `brew install wireshark`. همچنین می‌توانید آن را مستقیماً از وب‌سایت Wireshark دانلود کنید.
• لینوکس: دستور نصب بسته به توزیع لینوکس شما متفاوت است. برای مثال، در Debian/Ubuntu می‌توانید از دستور `sudo apt-get install wireshark` استفاده کنید.

پیکربندی اولیه Wireshark

پس از نصب، باید Wireshark را پیکربندی کنید. مهم‌ترین تنظیمات عبارتند از:

• انتخاب رابط شبکه: Wireshark باید بداند از کدام رابط شبکه برای ضبط ترافیک استفاده کند. معمولاً رابطی که به اینترنت متصل است، انتخاب مناسبی است.
• تنظیمات Capture Filters: فیلترهای Capture به شما امکان می‌دهند فقط ترافیک مورد نظر را ضبط کنید. این کار می‌تواند حجم داده‌های ضبط شده را کاهش دهد و تحلیل را آسان‌تر کند.
• تنظیمات Display Filters: فیلترهای Display به شما امکان می‌دهند بسته‌هایی را که قبلاً ضبط شده‌اند، فیلتر کنید. این کار به شما کمک می‌کند تا به سرعت اطلاعات مورد نیاز خود را پیدا کنید.

رابط کاربری Wireshark

رابط کاربری Wireshark از سه بخش اصلی تشکیل شده است:

1. نوار ابزار: شامل دکمه‌هایی برای شروع و توقف ضبط، باز کردن فایل‌ها، و انجام عملیات مختلف. 2. لیست بسته‌ها: این بخش لیستی از تمام بسته‌های ضبط شده را نمایش می‌دهد. هر بسته شامل اطلاعاتی مانند شماره بسته، زمان، مبدا، مقصد، پروتکل، و طول بسته است. 3. پانل جزئیات بسته: این بخش اطلاعات دقیق‌تری در مورد بسته انتخاب شده نمایش می‌دهد.

ضبط ترافیک شبکه

برای شروع ضبط ترافیک شبکه، رابط شبکه مورد نظر را انتخاب کنید و روی دکمه "Start capturing packets" کلیک کنید. Wireshark شروع به ضبط تمام ترافیک عبوری از آن رابط شبکه خواهد کرد. برای توقف ضبط، روی دکمه "Stop capturing packets" کلیک کنید.

فیلتر کردن ترافیک شبکه

فیلتر کردن ترافیک شبکه یکی از مهم‌ترین قابلیت‌های Wireshark است. با استفاده از فیلترها می‌توانید به سرعت بسته‌های مورد نظر خود را پیدا کنید.

• Capture Filters: این فیلترها قبل از ضبط ترافیک اعمال می‌شوند و فقط ترافیکی که با فیلتر مطابقت دارد، ضبط می‌شود. برای مثال، برای ضبط فقط ترافیک مربوط به آدرس IP `192.168.1.100` می‌توانید از فیلتر `host 192.168.1.100` استفاده کنید.
• Display Filters: این فیلترها بعد از ضبط ترافیک اعمال می‌شوند و فقط بسته‌هایی که با فیلتر مطابقت دارند، نمایش داده می‌شوند. برای مثال، برای نمایش فقط بسته‌های HTTP می‌توانید از فیلتر `http` استفاده کنید.

پروتکل‌های شبکه و تحلیل آن‌ها در Wireshark

Wireshark از طیف گسترده‌ای از پروتکل‌های شبکه پشتیبانی می‌کند. برخی از مهم‌ترین پروتکل‌ها عبارتند از:

• TCP (Transmission Control Protocol): یک پروتکل قابل اعتماد و مبتنی بر اتصال که برای انتقال داده‌ها در اینترنت استفاده می‌شود. Wireshark اطلاعات دقیقی در مورد اتصال TCP، مانند شماره پورت، شماره ترتیب، و ACK number ارائه می‌دهد.
• UDP (User Datagram Protocol): یک پروتکل غیرقابل اعتماد و بدون اتصال که برای انتقال داده‌ها به صورت سریع استفاده می‌شود. Wireshark اطلاعاتی مانند شماره پورت مبدا و مقصد را نمایش می‌دهد.
• HTTP (Hypertext Transfer Protocol): پروتکل اصلی برای انتقال صفحات وب در اینترنت. Wireshark می‌تواند محتوای درخواست‌ها و پاسخ‌های HTTP را نمایش دهد.
• DNS (Domain Name System): پروتکلی که نام دامنه را به آدرس IP ترجمه می‌کند. Wireshark می‌تواند درخواست‌ها و پاسخ‌های DNS را نمایش دهد.
• ICMP (Internet Control Message Protocol): پروتکلی که برای ارسال پیام‌های کنترلی و خطایی در شبکه استفاده می‌شود. Wireshark می‌تواند پیام‌های ICMP مانند Ping را نمایش دهد.

تحلیل ترافیک شبکه با Wireshark

Wireshark ابزارهای مختلفی برای تحلیل ترافیک شبکه ارائه می‌دهد. برخی از این ابزارها عبارتند از:

• Follow TCP Stream: این ابزار به شما امکان می‌دهد تمام بسته‌های مربوط به یک اتصال TCP خاص را در یک پنجره جداگانه مشاهده کنید.
• Statistics -> Protocol Hierarchy: این ابزار نموداری از پروتکل‌های استفاده شده در ترافیک ضبط شده ارائه می‌دهد.
• Statistics -> Conversations: این ابزار لیستی از تمام مکالمات (conversations) بین آدرس‌های IP مختلف ارائه می‌دهد.
• Expert Info: این بخش اطلاعاتی در مورد خطاها، هشدارها، و نکات جالب در ترافیک ضبط شده ارائه می‌دهد.

مثال‌هایی از تحلیل ترافیک شبکه

• عیب‌یابی مشکلات شبکه: Wireshark می‌تواند برای شناسایی مشکلات شبکه مانند تأخیر، از دست رفتن بسته، و تداخل استفاده شود.
• تشخیص بدافزار: Wireshark می‌تواند برای شناسایی ترافیک مشکوک و بدافزار استفاده شود.
• تحلیل عملکرد برنامه: Wireshark می‌تواند برای تحلیل عملکرد برنامه‌ها و شناسایی گلوگاه‌ها استفاده شود.
• بررسی امنیت شبکه: Wireshark می‌تواند برای بررسی امنیت شبکه و شناسایی آسیب‌پذیری‌ها استفاده شود.

پیوندهای داخلی مرتبط

شبکه کامپیوتری پروتکل اینترنت آدرس IP پورت شبکه TCP/IP امنیت اطلاعات فایروال IDS/IPS VPN DNS Server HTTP Request HTTP Response پروتکل TLS/SSL بسته‌های داده کدینگ و رمزنگاری پروتکل SSH پروتکل FTP پروتکل SMTP پروتکل POP3 پروتکل IMAP

پیوندهای مرتبط با استراتژی‌ها، تحلیل تکنیکال و تحلیل حجم معاملات

• تحلیل کندل استیک: ([2])
• میانگین متحرک: ([3])
• شاخص قدرت نسبی (RSI): ([4])
• MACD: ([5])
• Fibonacci Retracements: ([6])
• تحلیل حجم معاملات: ([7])
• الگوهای نموداری: ([8])
• تحلیل بنیادی: ([9])
• تحلیل تکنیکال: ([10])
• مدیریت ریسک: ([11])
• استراتژی‌های معاملاتی: ([12])
• تحلیل موج الیوت: ([13])
• بک تستینگ: ([14])
• تحلیل سناریو: ([15])
• مدل‌های پیش‌بینی: ([16])

نتیجه‌گیری

Wireshark یک ابزار بسیار قدرتمند و انعطاف‌پذیر برای تحلیل ترافیک شبکه است. با یادگیری نحوه استفاده از این ابزار، می‌توانید درک عمیق‌تری از نحوه عملکرد شبکه‌ها بدست آورید و مشکلات شبکه را به طور مؤثرتری عیب‌یابی کنید. این مقاله تنها یک مقدمه برای Wireshark بود. برای یادگیری بیشتر، می‌توانید از منابع آنلاین و آموزش‌های موجود استفاده کنید.

شروع معاملات الآن

ثبت‌نام در IQ Option (حداقل واریز $10) باز کردن حساب در Pocket Option (حداقل واریز $5)

به جامعه ما بپیوندید

در کانال تلگرام ما عضو شوید @strategybin و دسترسی پیدا کنید به: ✓ سیگنال‌های معاملاتی روزانه ✓ تحلیل‌های استراتژیک انحصاری ✓ هشدارهای مربوط به روند بازار ✓ مواد آموزشی برای مبتدیان