Cách cài đặt Wireshark trên Ubuntu 20.04

Table of Contents

1. 🔍 Giới thiệu về Wireshark và cách cài đặt trên Ubuntu
   • 📌 Giới thiệu về Wireshark
   • 📌 Cách cài đặt Wireshark trên Ubuntu
2. 📥 Cài đặt Wireshark bằng phương pháp sudo apt
3. 🔄 Cập nhật phiên bản Wireshark mới nhất
   • 📌 Cách cập nhật references trên Ubuntu
   • 📌 Cập nhật phiên bản mới nhất của Wireshark
4. ⚠️ Lỗi khi chạy Wireshark mà không có quyền
   • 📌 Hướng dẫn bật chức năng chụp gói tin cho người dùng không phải là root
   • 📌 Vấn đề bảo mật khi bật chức năng này
5. ✅ Kiểm tra và sử dụng Wireshark đã cài đặt
   • 📌 Kiểm tra phiên bản Wireshark đã cài
   • 📌 Chạy Wireshark và chụp gói tin trên Ubuntu
6. ‼️ Cập nhật Wireshark lên phiên bản mới nhất
   • 📌 Thêm repository để cập nhật phiên bản mới
   • 📌 Cài đặt phiên bản mới nhất của Wireshark
7. 🔎 Kiểm tra và sử dụng phiên bản mới nhất của Wireshark
   • 📌 Kiểm tra phiên bản Wireshark sau khi cập nhật
   • 📌 Chạy Wireshark và chụp gói tin với phiên bản mới
8. 📝 Kết luận

🔍 Giới thiệu về Wireshark và cách cài đặt trên Ubuntu

Wireshark là một công cụ phân tích mạng mạnh mẽ và phổ biến, cho phép bạn chụp và phân tích các gói tin trong mạng. Trên Ubuntu, bạn có thể dễ dàng cài đặt và sử dụng Wireshark để giám sát và phân tích mạng của mình. Bài viết này sẽ hướng dẫn bạn cách cài đặt Wireshark trên Ubuntu và cập nhật lên phiên bản mới nhất.

📥 Cài đặt Wireshark bằng phương pháp sudo apt

Để cài đặt Wireshark trên Ubuntu bằng phương pháp sudo apt, bạn chỉ cần mở terminal và chạy lệnh sau:

sudo apt install wireshark

Lệnh này sẽ cài đặt phiên bản Wireshark hiện có trong kho lưu trữ của Ubuntu, nhưng có thể không phải là phiên bản mới nhất. Sau khi hoàn tất cài đặt, bạn sẽ có thể chạy Wireshark từ Menu Ứng dụng của Ubuntu.

Tuy nhiên, trước khi chạy Wireshark, bạn cần cập nhật references trên Ubuntu để đảm bảo những gói cần thiết được tải xuống. Chạy lệnh sau trong terminal để cập nhật references:

sudo apt update

Sau khi references được cập nhật, bạn có thể khởi chạy Wireshark và bắt đầu phân tích mạng trên Ubuntu.

🔄 Cập nhật phiên bản Wireshark mới nhất

Nếu bạn muốn sử dụng phiên bản mới nhất của Wireshark, bạn cần cập nhật repository của Ubuntu để có thể tải xuống phiên bản mới. Sau đó, bạn có thể cài đặt phiên bản mới nhất bằng lệnh sau:

sudo apt install wireshark

Sau khi cài đặt xong, bạn sẽ có phiên bản mới nhất của Wireshark và có thể khởi chạy từ Menu Ứng dụng.

⚠️ Lỗi khi chạy Wireshark mà không có quyền

Nếu bạn cố gắng chạy Wireshark mà không có quyền truy cập, bạn sẽ gặp lỗi "the capture session could not be initiated because we don't have privileges" và sẽ không thể chụp gói tin. Để khắc phục lỗi này, bạn cần bật chức năng chụp gói tin cho người dùng không phải là root.

Tuy nhiên, bạn cần lưu ý rằng việc bật chức năng này có thể tạo ra nguy cơ bảo mật, vì vậy nếu không chắc chắn, nên để nguyên trạng thái mặc định. Bài viết sẽ hướng dẫn bạn cách bật chức năng này nếu bạn muốn sau này.

✅ Kiểm tra và sử dụng Wireshark đã cài đặt

Sau khi bạn đã cài đặt Wireshark trên Ubuntu, bạn có thể kiểm tra phiên bản Wireshark đã cài đặt bằng lệnh sau:

wireshark --version

Nếu bạn nhìn thấy phiên bản hiện tại của Wireshark, điều đó có nghĩa là bạn đã cài đặt thành công.

Để chạy Wireshark và chụp gói tin trên Ubuntu, đơn giản mở terminal và chạy lệnh sau:

wireshark

Cửa sổ Wireshark sẽ xuất hiện và bạn sẽ có thể chọn giao diện mạng để bắt đầu chụp gói tin.

‼️ Cập nhật Wireshark lên phiên bản mới nhất

Nếu bạn muốn sử dụng phiên bản mới nhất của Wireshark, hãy thực hiện các bước sau:

1. Mở terminal và chạy lệnh sau để thêm repository mới:

   sudo add-apt-repository ppa:wireshark-dev/stable

2. Nhập mật khẩu quản trị để xác nhận việc thêm repository.

3. Chạy lệnh sau để cập nhật references:

   sudo apt update

4. Nhập mật khẩu quản trị.

5. Cuối cùng, chạy lệnh sau để cài đặt phiên bản mới nhất của Wireshark:

   sudo apt install wireshark

   Sau khi hoàn tất, bạn đã cập nhật Wireshark lên phiên bản mới nhất.

🔎 Kiểm tra và sử dụng phiên bản mới nhất của Wireshark

Để kiểm tra phiên bản Wireshark sau khi cập nhật, mở terminal và chạy lệnh sau:

wireshark --version

Nếu bạn nhìn thấy phiên bản mới nhất của Wireshark, điều đó có nghĩa là cập nhật thành công.

Để chạy phiên bản mới nhất của Wireshark và chụp gói tin trên Ubuntu, mở terminal và chạy lệnh sau:

wireshark

Sau đó, bạn có thể chọn giao diện mạng để bắt đầu chụp gói tin.

📝 Kết luận

Trong bài viết này, chúng ta đã tìm hiểu cách cài đặt Wireshark trên Ubuntu và cập nhật lên phiên bản mới nhất. Bằng cách sử dụng Wireshark, bạn có thể phân tích mạng của mình và giám sát giao tiếp trên mạng. Nếu bạn muốn tìm hiểu thêm về các bộ lọc và tùy chọn trong Wireshark, hãy tiếp tục theo dõi các bài viết tiếp theo. Hy vọng bài viết này hữu ích và giúp bạn bắt đầu với Wireshark.