Wireshark kurulumu ve yakalama izinleri

Wireshark’ın parçalarını (arayüz, tshark, dumpcap) ve yakalamanın hangi izinle yapıldığını tanır, yüklü paketi ve arayüzleri listeler, Wireshark’ın kendisi yerine onun yakalama motoru dumpcap ile ilk yakalamanı yapar, arayüzde açar ve tam istenen sayıda paketlik bir yakalamayı kendin hazırlarsın.

Seviye 101 · 40 dk

Kuzeyyıldızı Lojistik’in güvenlik operasyon merkezine (SOC) yeni katıldın. İlk görevin, ekibin her gün kullandığı aracı tanımak: Wireshark. Ağdan geçen trafiği kaydeder ve her paketi katman katman açar.

Benzetme: ağ kartın bir posta kutusu gibidir. Wireshark kutudan geçen her zarfın bir fotokopisini çeker ve masana dizer. Zarflara dokunmaz, yalnızca kopyasını gösterir. Ağ dilinde her zarfa paket denir.

Wireshark tek bir program değil, bir ailedir: grafik arayüz wireshark, komut satırı sürümü tshark ve asıl yakalamayı yapan küçük motor dumpcap. Çizimde paketin ağ kartından ekrana yolculuğunu görüyorsun.

Önemli: başkasına ait bir ağda izinsiz trafik yakalamak haberleşmenin gizliliğini koruyan yasalarla suçtur. Burada yalnızca sana ait, kapalı bir lab ağındasın; gerçek işte de yalnızca yazılı izinle ve kendi sorumluluğundaki ağlarda yakalama yapılır.

İlk adımlarda komutlar hazır. Dersin sonuna doğru yardım azalır; son adımlarda yalnızca hedefi görürsün.

Bu derste ne yapacaksın

Ailenin üyeleri ve sürümleri
Paket nasıl kurulmuş?
Yakalamayı kim yapar? dumpcap’in izinleri
Hangi arayüzleri dinleyebilirsin?
İlk yakalama: dumpcap
Yakalamayı arayüzde aç
Kartının kimliği
Tam istenen sayıda paket
Güvenli kurulum notu
Kısa sınav

Kazanacağın beceriler

Wireshark ailesini tanımak (wireshark, tshark, dumpcap)
Wireshark paketinin kurulumunu doğrulamak
Yakalama izinlerini doğru kurmak (wireshark grubu, dumpcap yetenekleri)
Yakalama arayüzlerini ve MAC adresini bulmak
dumpcap ile süreye ve paket sayısına göre yakalamak
Yakalama dosyasını Wireshark’ta açmak

Wireshark temelleri · Wireshark arayüzü: paket listesi, ayrıntı, bayt; sütunlar ve profiller →

Ücretsiz başla