Wireshark ile canlı yakalama
Wireshark’ta eth0 üzerinde canlı yakalama başlatır, kendi ürettiğin web, DNS ve ping trafiğini gerçek zamanlı izler, görevde istenen sayfaya giden isteği yakalar, yakalamayı durdurup kaydeder; sonunda yakalamanın paket sayısını ve sunucunun cevabını kendin çıkarırsın. İstenen sayfa her labda farklıdır.
Seviye 101 · 45 dk
Şirketin iç web sitesi (web.lab) için "bazen yavaş açılıyor" şikâyeti geldi. Ekip liderin senden ağda gerçekte ne olduğuna canlı bakmanı istiyor. Görev dosyan: ~/gorev.txt.
Canlı yakalamada Wireshark, ağ kartından geçen paketleri o anda ekrana döker. Arka planda dumpcap çalışır ve paketleri /tmp altında geçici bir dosyaya yazar; durdurduğunda kaydetmezsen bu dosya kaybolur. Çizimde canlı yakalamanın yaşam döngüsü var.
Önemli: başkasına ait bir ağda izinsiz yakalama suçtur. Burası yalnızca sana ait kapalı bir lab ağı.
Bu derste ne yapacaksın
- Wireshark’ı boş aç
- Yakalamayı başlat
- Trafik üret ve izle
- Görevdeki sayfa
- ICMP: ping
- Yakalamayı durdur
- Kaydet
- Kaç paket?
- Sunucu ne cevap verdi?
- Kısa sınav
Kazanacağın beceriler
- Yakalama dosyasını Wireshark’ta açmak
- Wireshark’ta canlı yakalama başlatmak, izlemek ve durdurmak
- Canlı yakalamayı pcapng olarak kaydetmek
- Yakalama dosyasının özelliklerini okumak
- HTTP isteğini ve cevabını eşleştirmek (durum kodu, Server)
← Wireshark renklendirme kuralları · Wireshark temelleri · Wireshark'ta PCAPNG kaydetmek →
Ücretsiz başla