Wireshark Nedir? Nasıl Kullanılır?

Wireshark bir paket analiz programıdır ve https://www.wireshark.org/ adresinden ücretsiz olarak indirebilirsiniz.

Wireshark dünyanın en önde gelen ve yaygın olarak kullanılan ağ protokolü analizcisidir. Ağınızda neler olduğunu mikroskobik düzeyde görebilmenizi sağlar ve birçok ticari ve kar amacı gütmeyen işletme, devlet kurumları ve eğitim kurumları arasında fiilen standarttır. Wireshark, 1998'de Gerald Combs tarafından başlatılan bir projenin devamı niteliğinde dünya çapındaki network uzmanlarının gönüllü katkıları sayesinde gelişmiştir.

Wireshark ile ağınızın geniş bir analizini yapabilir ağınızdaki sorunların kaynağını bulabilirsiniz. SPAN konusunda hatırlarsanız bir anahtarın bir portundaki trafiği analiz yapacağımız başka bir porta yönlendirebiliyorduk. İşte bu şekilde ilgili trafiği Wireshark ile analiz ederek ağ sorunlarını bulabiliriz.

Wireshark ile yakaladığınız (capture) paketleri daha sonra incelemek üzere kayıt edebilirsiniz. Wireshark ile yakaladığınız trafiği analiz edebilmek için çok iyi TCP/IP bilgisine sahip olmanız gerekir.

Aşağıdaki videoda bilgisayarımdan varsayılan ağ geçidime ping attığımda oluşan trafiği izleyebilirsiniz.

Yorumlar

Bu blogdaki popüler yayınlar

OSI Referans Modeli Nedir?

ISO (International Organization for Standardization) 1984 yılında OSI(Open Systems Interconnection ) ismini verdiği ,7 katmanlı(Layer) açık standart referans modelini yayınladı. Bu referans modelinin yayınlanmasındaki amaç bir referans modeli oluşturmak aynı zamanda İnternet’te kullanılacak bir protokol paketi sunmaktı. Fakat çok daha önceleri geliştirilmeye başlanan TCP/IP protokol kümesi daha popüler hale geldi ve İnternet için OSI referans modeli yerine TCP/IP protokol kümesi tercih edilmeye başlandı. Ağ protokolleri ve çalışmalarını açıklamak için katmanlı model kullanmanın belirli avantajları vardır; Farklı üreticilerin ürünleri birbirleri ile sorunsuz çalışabilir. Ağ işlevlerini sağlamak için ortak bir dil sunar. Bir katmandaki teknolojik gelişmeler diğer katmanları etkilemez. Örneğin IPv4’ten IPv6’ya geçilmesi gibi. Belirli bir katmanda çalışan protokoller, alt ve üst katmanlarla beraber tanımlı olduğu için protokol tasarımlarında yeniliklere yardımcı olur. O...

Devamı

Show Komutu Çıktısını Filtreleme

Bir Cisco yönlendirici veya anahtarda çalışan yapılandırma dosyasını görüntülemek için show running-config komutunu kullanırız. Eğer yapılandırma dosyası çok büyükse varsayılan olarak 24 satırdan sonra duraklatılır ve --More-- metni görüntülenir. Yapılandırmanın devamını satır satır görmek için Enter tuşuna, sayfa sayfa görmek için boşluk tuşuna basarız. Cisco IOS 15. sürümünden sonra ağ yöneticilerinin işini kolaylaştırmak için show komutu çıktısını filtrelemek ve sadece istedikleri kısımları görüntülemek için | pipe (boru) özelliği getirdi. Klavyeden AltGr+>< tuşuna beraber basarsanız | işaretini çıkarabilirsiniz. show komutundan sonra | işareti ve ek seçeneklerle filtreleme yapılabilir. Filtreleme seçeneklerinden birincisi ve benim çok kullandığım "section" filtresidir. Bu filtre ile seçtiğimiz ifade ile başlayan tüm satırlar gösterilir. Aşağıdaki örnekte bir yönlendiricideki EIGRP yapılandırılması filtrelenerek gösterilmiştir. R1#show running-config | section eigrp...

Devamı

Nmap Kullanım Rehberi 1

Nmap, GNU Genel Kamu Lisansı altında yayınlanan bir açık kaynak kodlu programdır. TCP / IP sistemlerini keşfetmek, izlemek ve sorun gidermek için kullanılabilen bir araçtır. Nmap, Gordon "Fyodor" Lyon tarafından oluşturulan ve bir gönüllü topluluğu tarafından aktif olarak geliştirilen ücretsiz, çapraz platform bir ağ tarama yardımcı programıdır. Nmap ile taradığımız ağdaki açık makineleri, makinelerdeki açık portları, çalışan servisleri, işletim sistemi versiyonlarını ve belli başlı zayıflıkları tespit edebiliriz. Bunun dışında ağ haritasının çıkarılması veya ağ envanterinin hazırlanması içinde nmap çok kullanışlı bir araçtır. Özellikle penetrasyon testi yapanlar Nmap programını çok kullanır. Siz de network penetrasyon testleri alanında uzmanlaşmak istiyorsanız Nmap programının kullanımını çok iyi bilmelisiniz. Nmap Kurulumu Nmap genellikle Linux sistemlerde kullanılsa da Windows ve Mac için de geliştirilen versiyonları vardır. Nmap'ten en iyi verimi almak için şu OS...

Devamı

Config

Bu Blogda Ara