Установка Wireshark на Ubuntu 20.04

Содержание

1. Введение
2. Установка Wireshark на Ubuntu 2.1 Установка через sudo apt install 2.2 Обновление ссылок для установки последней версии
3. Запуск Wireshark без прав root 3.1 Включение захвата пакетов для несуперпользователей 3.2 Запуск Wireshark без sudo
4. Захват и фильтрация трафика 4.1 Настройка захвата трафика 4.2 Фильтрация трафика по типу
5. Обновление Wireshark до последней версии 5.1 Добавление репозитория 5.2 Переустановка Wireshark с использованием новой версии
6. Заключение

Установка и запуск Wireshark на Ubuntu

В этой статье я покажу вам, как установить и запустить Wireshark на компьютере под управлением Ubuntu. Wireshark - это мощный инструмент для анализа сетевого трафика, который может быть полезен для решения различных задач. Вам будут представлены два метода установки Wireshark: установка через sudo apt install, которая предоставит вам версию Wireshark, но не самую последнюю, и установка последней версии через обновление ссылок. Я также расскажу вам, как запустить Wireshark без прав root и как захватывать и фильтровать трафик.

Введение

Wireshark - это инструмент анализа сетевого трафика, который позволяет вам исследовать и изучать различные протоколы и данные, передаваемые по сети. Он может быть полезен для решения проблем сети, обнаружения уязвимостей и многого другого. В этой статье я покажу вам, как установить Wireshark на Ubuntu и начать использовать его для анализа сетевого трафика.

Установка Wireshark на Ubuntu

2.1 Установка через sudo apt install

Первый метод установки Wireshark на Ubuntu - использование команды sudo apt install. Этот метод установит версию Wireshark, доступную в официальных репозиториях Ubuntu. Однако установка через apt может не обновляться до последней версии Wireshark. Если вам нужна самая новая версия, рекомендуется использовать второй метод, который я расскажу позже.

Чтобы установить Wireshark с помощью apt, выполните следующие шаги:

1. Откройте терминал.
2. Введите команду sudo apt update, чтобы обновить ссылки на пакеты.
3. Введите команду sudo apt install wireshark и нажмите Enter.
4. При запросе введите свой пароль, чтобы установка могла быть выполнена.

После завершения установки Wireshark будет доступен в системе.

2.2 Обновление ссылок для установки последней версии

Если вы хотите установить последнюю версию Wireshark на Ubuntu, вам нужно обновить ссылки на пакеты, чтобы они указывали на репозиторий с последними версиями. Для этого выполните следующие шаги:

1. Откройте терминал.
2. Введите команду sudo add-apt-repository ppa:wireshark-dev/stable и нажмите Enter.
3. При запросе подтвердите добавление репозитория.
4. Затем выполните команду sudo apt update, чтобы обновить ссылки на пакеты.
5. Введите команду sudo apt install wireshark и нажмите Enter.
6. При запросе подтвердите установку последней версии.

Теперь у вас установлена последняя версия Wireshark на Ubuntu.

Запуск Wireshark без прав root

Ранее вам требовались права root для запуска Wireshark и захвата трафика с интерфейса. Однако современные версии Wireshark позволяют несуперпользователям захватывать пакеты. Это делается с помощью группы Wireshark, которая предоставляет привилегии захвата пакетов.

3.1 Включение захвата пакетов для несуперпользователей

Wireshark предлагает возможность включить захват пакетов для несуперпользователей. Однако стоит отметить, что включение этой функции может создать потенциальную уязвимость безопасности. Если вы не уверены, рекомендуется не включать эту функцию.

Чтобы включить захват пакетов для несуперпользователей, выполните следующие шаги:

1. В терминале выполните команду sudo dpkg-reconfigure wireshark-common.
2. При появлении окна выберите вариант "Yes" для включения захвата пакетов несуперпользователями.
3. Затем добавьте свою учетную запись пользователя к группе Wireshark с помощью команды sudo usermod -aG wireshark your_username. Замените your_username на имя вашего пользователя.

3.2 Запуск Wireshark без sudo

Теперь, когда захват пакетов разрешен для несуперпользователей, вы можете запускать Wireshark без использования sudo. Чтобы это сделать, просто выполните команду wireshark в терминале или найдите приложение Wireshark в меню и запустите его.

Когда Wireshark запущен без sudo, он должен успешно захватывать пакеты с вашего интерфейса.

Захват и фильтрация трафика

Wireshark предоставляет мощные средства для захвата и фильтрации сетевого трафика. Вы можете захватывать пакеты с выбранного интерфейса и анализировать их содержимое. Кроме того, вы можете применять фильтры для отображения только нужной информации.

4.1 Настройка захвата трафика

Чтобы захватить трафик с определенного интерфейса, выполните следующие действия:

1. Запустите Wireshark.
2. Выберите интерфейс, с которого вы хотите захватывать пакеты, в выпадающем списке "Capture".
3. Нажмите кнопку "Start" для начала захвата пакетов.

Теперь Wireshark будет записывать сетевой трафик с выбранного интерфейса.

4.2 Фильтрация трафика по типу

Чтобы фильтровать трафик по типу пакетов, вы можете использовать фильтры Wireshark. Например, вы можете фильтровать трафик по протоколам, адресам назначения и источника, портам и многому другому.

Ниже приведен пример фильтрации трафика по типу ICMP:

1. Введите icmp в поле фильтра.
2. Нажмите Enter или кнопку "Apply".

Теперь Wireshark будет отображать только пакеты с протоколом ICMP.

Обновление Wireshark до последней версии

Если вы хотите использовать самую последнюю версию Wireshark, вы можете обновить его до новой версии, доступной в репозитории PPA. Для этого выполните следующие шаги:

5.1 Добавление репозитория

1. Откройте терминал.
2. Введите команду sudo add-apt-repository ppa:wireshark-dev/stable и нажмите Enter.
3. При запросе подтвердите добавление репозитория.

5.2 Переустановка Wireshark с использованием новой версии

1. Введите команду sudo apt update для обновления ссылок на пакеты.
2. Введите команду sudo apt install wireshark и нажмите Enter.
3. При запросе подтвердите установку последней версии.

Теперь у вас установлена последняя версия Wireshark на Ubuntu.

Заключение

В этой статье я показал вам, как установить и использовать Wireshark на Ubuntu. Вы узнали два метода установки: через sudo apt install для установки стандартной версии и через добавление репозитория для установки последней версии. Также я рассказал вам о возможности запуска Wireshark без прав root и фильтрации трафика. Теперь вы готовы начать использовать Wireshark для анализа сетевого трафика на Ubuntu!

Мне понравилось, что Wireshark предоставляет мощные инструменты для анализа сетевого трафика и позволяет захватывать и фильтровать пакеты. Это очень полезно для обнаружения проблем сети и анализа протоколов. Однако важно помнить о безопасности и ограничениях при доступе несуперпользователей к захвату пакетов.

Плюсы:

• Мощные возможности анализа сетевого трафика
• Возможность захвата и фильтрации пакетов
• Простой доступ к последней версии Wireshark

Минусы:

• Потенциальная уязвимость безопасности при включенном захвате пакетов для несуперпользователей