ผู้ดูแลระบบเครือข่ายสามารถทำงานได้ดีขึ้นหากมีข้อมูลที่เกี่ยวข้องเพียงปลายนิ้วสัมผัส มีเครื่องมือบางอย่างที่ช่วยผู้ดูแลระบบเครือข่ายในการจับภาพและวิเคราะห์ข้อมูลเครือข่าย เพื่อให้สามารถทราบได้ว่าเกิดอะไรขึ้น Wireshark Network Analyzerเป็นเครื่องมือฟรีอย่างหนึ่ง และการทบทวนWiresharkในภาษาธรรมดานี้จะบอกคุณว่าข้อเสนอทั้งหมดมีอะไรบ้าง

Wiresharkนั้นใช้WinPcapเนื่องจากต้องติดตั้งตัวหลังบนคอมพิวเตอร์ของคุณ หากยังไม่ได้ติดตั้งWiresharkจะแจ้งและติดตั้งให้คุณ เครื่องมืออื่นๆ ที่ฉันเคยใช้ เช่นURL Snooperก็ใช้WinPcapเพื่อดมกลิ่นแพ็กเก็ตที่เดินทางผ่านเครือข่ายเช่นกัน

WinPcap คืออะไร

WinPcapได้รับการติดตั้งเป็นโปรแกรมแยกต่างหากเสมอ เป็นเครื่องมือในการดักจับแพ็กเก็ตเครือข่ายโดยปราศจากการรบกวนของโปรโตคอลใดๆ ประกอบด้วยการกรองแพ็กเก็ตระดับเคอร์เนล เอ็นจิ้นสถิติเครือข่าย และไดรเวอร์ ด้วยความช่วยเหลือของไดรเวอร์นี้ มันข้ามโปรโตคอลเครือข่ายทั้งหมดและเข้าถึงเลเยอร์เครือข่ายระดับต่ำ

สำหรับข้อมูลของคุณ รุ่น TCP/IPหรือISO OSIฯลฯ ที่ใช้ในสถานการณ์เครือข่าย สำหรับการสื่อสารข้อมูล จะมีชุดของเลเยอร์ที่แตกต่างกัน โดยทั่วไปเราทำงานในระดับแอปพลิเคชันและเป็นระดับบนสุดในทั้งสองโปรโตคอล– TCPและOSI นี่คือภาพที่จะทำให้ชัดเจน มันแสดงเลเยอร์ทั้งในOSIและTCP WinPcapทำงานที่ระดับเครือข่าย — ข้ามชั้นบนอื่น ๆ ทั้งหมด

ในการเข้าถึงเลเยอร์ระดับต่ำWinPcapจะข้ามชั้นเหล่านี้และชั้นอื่นๆ และขุดเอาแพ็กเก็ตข้อมูลที่เคลื่อนที่ในระดับเครือข่ายที่ต่ำกว่า ดังนั้นจึงช่วยในการให้ข้อมูลกับโปรแกรมต่างๆ เกี่ยวกับแพ็กเก็ตข้อมูลขาออกและขาเข้า จากนั้นโปรแกรมต่างๆ จะใช้ข้อมูลนี้เพื่อขุดค้นข้อมูลต่างๆ

WinPCapถูกระบุว่าเป็นโปรแกรมแยกต่างหากในAdd Add/Remove ProgramsหรือPrograms and Features หากคุณลบWinPCapแอปพลิเคชันที่ขึ้นอยู่กับมัน – เช่นWireShark –จะไม่สามารถดำเนินการได้

ตัววิเคราะห์เครือข่าย Wireshark

Wiresharkค่อนข้างมีชื่อเสียงในหมู่ผู้ดูแลระบบเครือข่าย ดังนั้นฉันจึงตัดสินใจลองดูและดูว่ามีอะไรให้บ้าง ดังที่กล่าวไว้ข้างต้น ระบบจะแจ้งให้คุณเพิ่มWinPcapลงในคอมพิวเตอร์ของคุณและจะติดตั้งให้คุณ เมื่อคุณเปิดโปรแกรมหลังจากติดตั้งWiresharkคุณจะได้หน้าจอที่มีตัวเลือกต่างๆ แบ่งออกเป็นสามคอลัมน์ ตัวเลือกได้แก่:

1. รายการอินเทอร์เฟซ: หากคุณมีอะแดปเตอร์เครือข่ายมากกว่าหนึ่งตัว คุณจะต้องเลือกว่าต้องการจับภาพใด ตัวอย่างเช่น เมื่อคุณคลิกที่มันWiresharkจะแสดงรายการอะแดปเตอร์เครือข่ายในคอมพิวเตอร์ของคุณ รวมถึงWiFi คุณเพียงแค่ต้องเลือกอะแดปเตอร์เครือข่ายอย่างน้อยหนึ่งตัวสำหรับWiresharkเพื่อกำหนดแพ็กเก็ตที่เข้าและออกผ่านอะแดปเตอร์เหล่านี้ กล่องโต้ตอบในคอมพิวเตอร์ของฉันเป็นเหมือนภาพด้านล่าง อะแดปเตอร์เครือข่ายเสมือนของSpotFluxจะแสดงในรูปภาพด้วย ของคุณอาจแตกต่างกันไปตามอะแดปเตอร์เครือข่ายที่คุณมี

2. ตัวเลือกที่สองคือการเริ่มดักจับแพ็กเก็ต เมื่อคุณคลิกมันจะแสดงข้อมูลที่เกี่ยวข้องกับการ์ดเครือข่ายที่คุณเลือก

3. รายการที่สามในแถวแรกคือการตั้งค่าตัวเลือกการจับภาพ ที่นี่ คุณสามารถเลือกการ์ดเครือข่าย วางตัวกรอง ตั้งชื่อเพื่อจับภาพไฟล์ได้อีกครั้ง

คอลัมน์ที่สองมีรายการไฟล์การจับภาพที่เพิ่งเปิดล่าสุดและรายการบันทึกตัวอย่าง

คอลัมน์ที่สามเกี่ยวข้องกับเอกสาร ฯลฯ นี่คือหน้าตา ของ GUI ทั้งหมด ^(GUI)หากต้องการขยายภาพ ให้คลิกที่ภาพ

เมื่อคุณบันทึกข้อมูลแล้ว คุณสามารถบันทึกภายใต้ชื่อใดก็ได้สำหรับการตรวจสอบในภายหลัง หากคุณลืมบันทึกและปิดโปรแกรม โปรแกรมจะเตือนให้คุณบันทึกข้อมูลและยังให้ตัวเลือกในการออกโดยไม่บันทึกอีกด้วย

คุณสมบัติอื่นๆ ของWireshark Network Analyzer

คุณลักษณะอื่นๆ ที่ดึงดูดความสนใจของฉันคือแถบเครื่องมือที่มีประโยชน์ซึ่งมีตัวเลือกในการเริ่ม หยุดการดักจับแพ็กเก็ต นอกจากนี้ยังมีตัวเลือกในการตั้งค่ากำหนดและเปิดใช้ความช่วยเหลือ ตัวเลือกอื่นๆ คือการรีสตาร์ทการดักจับแพ็กเก็ตโดยไม่บันทึกไฟล์ ปิดไฟล์ดักจับ โหลดไฟล์ดักจับใหม่ ฯลฯ พูดง่ายๆ ก็คือ มันมีทางลัดให้คุณดำเนินการตัวเลือกต่างๆ โดยไม่ต้องใช้แถบเมนู

การเข้ารหัสสีเป็นอีกหนึ่งคุณสมบัติที่ดีของWireshark Network Analyzer ^{(Wireshark Network Analyzer)}คุณสามารถใช้รหัสสีที่พร้อมใช้งาน หรือคุณสามารถตั้งค่ารหัสสีแบบกำหนดเองในการตั้งค่าบนแถบเครื่องมือ การเข้ารหัสสีช่วยให้คุณระบุประเภทของแพ็กเก็ตข้อมูลได้

แถบด้านล่างแถบเครื่องมือมีตัวเลือกในการตั้งค่าตัวกรอง ฉันไม่ได้ใช้สิ่งนี้ แต่ง่ายต่อการเข้าถึงตัวกรองสำหรับผู้ดูแลระบบที่ไม่ต้องการเปิดกล่องโต้ตอบตัวเลือกการจับภาพในแต่ละครั้ง คุณสามารถพิมพ์ลงในกล่องข้อความบนแถบตัวกรองได้โดยตรง หรือคุณสามารถคลิกที่นิพจน์ แล้วสร้างนิพจน์โดยใช้ตัวเลือกที่มี การตั้งค่าตัวกรองก็เหมือนกับที่คุณทำเมื่อคุณจัดการข้อมูลในExcelดังนั้นจึงไม่น่าจะไม่สะดวก

ในหน้าต่างการจับภาพ เมื่อแสดงแพ็กเก็ตข้อมูลต่างๆ คุณสามารถคลิกขวาที่แพ็กเก็ตข้อมูลเพื่อดูรายละเอียด หน้าต่างด้านล่างแสดงรายละเอียดเกี่ยวกับแพ็กเก็ตข้อมูลนั้น ๆ

กล่าวโดยย่อWiresharkมีสิ่งอำนวยความสะดวกทั้งหมดในการสังเกตข้อมูลเครือข่ายโดยไม่ต้องทำงานหนัก ส่วนต่อประสานกราฟิกกับผู้ใช้ทำให้ง่ายต่อการทำงานต่างๆ หากคุณเป็นผู้ดูแลระบบเครือข่ายและต้องการจับตาดูแพ็กเก็ตข้อมูลWiresharkเหมาะสำหรับคุณ

ดาวน์โหลด Wireshark Network Analyzer^{(Wireshark Network Analyzer)}ได้ฟรี

คุณสามารถดาวน์โหลดได้จาก เว็บไซต์ อย่างเป็นทางการ^{(official website)}

ไปที่นี่เพื่อดูเครื่องมือตรวจสอบเครือข่ายฟรี^{(Free Network Monitoring Tools)}เพิ่มเติม^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Nеtwork administrators can perform better if they have relevаnt information at their fingertips. There are certain tools thаt help netwоrk admins to capture and analyze network data sо that they could figure out whаt is going оn. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor การตั้งค่า Windows Registry ที่สำคัญโดยใช้ WinPatrol PLUS

• Best Free Firewall software สำหรับ Windows 10 Review, Download

• Macrium Reflect Free Review: ที่ดีที่สุดดิสก์ Imaging Software สำหรับเครื่องพีซี

• EaseUS Partition Master Free Review: Partition Manager สำหรับ Windows PC

• วัด Local Area Network speed กับ LAN Speed Test tool

• Best Free Stick Figure Animation software สำหรับ Windows 11/10

• Dashlane Free: ทำธุรกรรมการเข้าสู่ระบบและออนไลน์โดยอัตโนมัติ

• ฟรี MAC Address Changer Tools สำหรับ Windows 11/10

• Bitwarden Review: ฟรี Open Source Password Manager สำหรับ Windows PC

• Best Free Download Manager software สำหรับ Windows 10

• Etoolz รวมถึงเครื่องมือ Network ทั้งหมดที่คุณต้องการสำหรับ Windows 10

• Best Free Ping Monitor Tools สำหรับ Windows 10

• Sandboxie Plus Review: เรียกใช้โปรแกรมในกล่องทราย

• Bitdefender Free Antivirus Edition สำหรับ Windows 10

• NetTraffic: เรียลไทม์ Network traffic จอภาพสำหรับ Windows 10

• SynWrite Editor: Free Text & Source Code Editor สำหรับ Windows 10

• Best Free Screenplay Writing software สำหรับ Windows 10

• Windows File Analyzer ช่วยให้คุณถอดรหัสและวิเคราะห์ไฟล์ระบบปฏิบัติการพิเศษ

• MiniTool Power Data Recovery Free กู้คืนข้อมูลจากพาร์ติชันที่เสียหาย

• Split & Join Files, Split Byte, A Free File Splitter & Joiner software