ప్యాకెట్లను సంగ్రహించడానికి, ఫిల్టర్ చేయడానికి మరియు తనిఖీ చేయడానికి వైర్‌షార్క్ ఎలా ఉపయోగించాలి
వైర్‌షార్క్, గతంలో ఎథెరియల్ అని పిలువబడే నెట్‌వర్క్ విశ్లేషణ సాధనం, ప్యాకెట్లను నిజ సమయంలో సంగ్రహిస్తుంది మరియు వాటిని మానవ-చదవగలిగే ఆకృతిలో ప్రదర్శిస్తుంది. వైర్‌షార్క్‌లో ఫిల్టర్లు, కలర్ కోడింగ్ మరియు ఇతర లక్షణాలు ఉన్నాయి, ఇవి నెట్‌వర్క్ ట్రాఫిక్‌ను లోతుగా త్రవ్వడానికి మరియు వ్యక్తిగత ప్యాకెట్లను పరిశీలించడానికి మిమ్మల్ని అనుమతిస్తాయి.
ఈ ట్యుటోరియల్ ప్యాకెట్లను సంగ్రహించడం, వాటిని ఫిల్టర్ చేయడం మరియు వాటిని పరిశీలించడం వంటి ప్రాథమిక విషయాలతో మిమ్మల్ని వేగవంతం చేస్తుంది. అనుమానాస్పద ప్రోగ్రామ్ యొక్క నెట్‌వర్క్ ట్రాఫిక్‌ను పరిశీలించడానికి, మీ నెట్‌వర్క్‌లోని ట్రాఫిక్ ప్రవాహాన్ని విశ్లేషించడానికి లేదా నెట్‌వర్క్ సమస్యలను పరిష్కరించడానికి మీరు వైర్‌షార్క్ ఉపయోగించవచ్చు.
వైర్‌షార్క్ పొందడం
మీరు దాని అధికారిక వెబ్‌సైట్ నుండి విండోస్ లేదా మాకోస్ కోసం వైర్‌షార్క్‌ను డౌన్‌లోడ్ చేసుకోవచ్చు. మీరు Linux లేదా మరొక యునిక్స్ లాంటి వ్యవస్థను ఉపయోగిస్తుంటే, మీరు బహుశా దాని ప్యాకేజీ రిపోజిటరీలలో వైర్‌షార్క్‌ను కనుగొంటారు. ఉదాహరణకు, మీరు ఉబుంటును ఉపయోగిస్తుంటే, మీరు ఉబుంటు సాఫ్ట్‌వేర్ సెంటర్‌లో వైర్‌షార్క్‌ను కనుగొంటారు.
శీఘ్ర హెచ్చరిక: చాలా సంస్థలు వైర్‌షార్క్ మరియు ఇలాంటి సాధనాలను తమ నెట్‌వర్క్‌లలో అనుమతించవు. మీకు అనుమతి లేకపోతే పనిలో ఈ సాధనాన్ని ఉపయోగించవద్దు.
ప్యాకెట్లను సంగ్రహిస్తోంది
వైర్‌షార్క్‌ను డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేసిన తర్వాత, మీరు దాన్ని ప్రారంభించవచ్చు మరియు ఆ ఇంటర్‌ఫేస్‌లో ప్యాకెట్లను సంగ్రహించడం ప్రారంభించడానికి క్యాప్చర్ క్రింద ఉన్న నెట్‌వర్క్ ఇంటర్ఫేస్ పేరును డబుల్ క్లిక్ చేయండి. ఉదాహరణకు, మీరు మీ వైర్‌లెస్ నెట్‌వర్క్‌లో ట్రాఫిక్‌ను పట్టుకోవాలనుకుంటే, మీ వైర్‌లెస్ ఇంటర్‌ఫేస్‌ను క్లిక్ చేయండి. క్యాప్చర్> ఐచ్ఛికాలు క్లిక్ చేయడం ద్వారా మీరు అధునాతన లక్షణాలను కాన్ఫిగర్ చేయవచ్చు, కానీ ఇది ప్రస్తుతానికి అవసరం లేదు.
మీరు ఇంటర్ఫేస్ పేరును క్లిక్ చేసిన వెంటనే, ప్యాకెట్లు నిజ సమయంలో కనిపించడం ప్రారంభిస్తారు. మీ సిస్టమ్‌కు లేదా పంపిన ప్రతి ప్యాకెట్‌ను వైర్‌షార్క్ సంగ్రహిస్తుంది.
మీరు సంభావ్య మోడ్ ఎనేబుల్ చేసి ఉంటే default ఇది డిఫాల్ట్‌గా ప్రారంభించబడుతుంది your మీ నెట్‌వర్క్ అడాప్టర్‌కు సంబోధించిన ప్యాకెట్లకు బదులుగా నెట్‌వర్క్‌లోని అన్ని ఇతర ప్యాకెట్లను కూడా మీరు చూస్తారు. ప్రామిస్కుస్ మోడ్ ప్రారంభించబడిందో లేదో తనిఖీ చేయడానికి, క్యాప్చర్> ఐచ్ఛికాలు క్లిక్ చేసి, “అన్ని ఇంటర్‌ఫేస్‌లలో సంభావ్య మోడ్‌ను ప్రారంభించండి” అని తనిఖీ చేయండి ఈ విండో దిగువన చెక్‌బాక్స్ సక్రియం చేయబడింది.
మీరు ట్రాఫిక్‌ను సంగ్రహించడం ఆపాలనుకున్నప్పుడు విండో ఎగువ ఎడమ మూలలో ఉన్న ఎరుపు “ఆపు” బటన్‌ను క్లిక్ చేయండి.
కలర్ కోడింగ్
విభిన్న రంగులలో హైలైట్ చేసిన ప్యాకెట్లను మీరు బహుశా చూస్తారు. ట్రాఫిక్ రకాలను ఒక చూపులో గుర్తించడంలో మీకు సహాయపడటానికి వైర్‌షార్క్ రంగులను ఉపయోగిస్తుంది. అప్రమేయంగా, లేత ple దా అనేది TCP ట్రాఫిక్, లేత నీలం UDP ట్రాఫిక్, మరియు నలుపు ప్యాకెట్లను లోపాలతో గుర్తిస్తుంది example ఉదాహరణకు, అవి క్రమం తప్పకుండా పంపిణీ చేయబడవచ్చు.
రంగు సంకేతాలు అర్థం ఏమిటో చూడటానికి, వీక్షణ> రంగు నియమాలు క్లిక్ చేయండి. మీకు కావాలంటే, మీరు ఇక్కడ నుండి కలరింగ్ నియమాలను అనుకూలీకరించవచ్చు మరియు సవరించవచ్చు.
నమూనా సంగ్రహిస్తుంది
తనిఖీ చేయడానికి మీ స్వంత నెట్‌వర్క్‌లో ఆసక్తికరంగా ఏమీ లేకపోతే, వైర్‌షార్క్ వికీ మీరు కవర్ చేసింది. వికీలో మీరు లోడ్ చేసి పరిశీలించగల నమూనా సంగ్రహ ఫైళ్ళ పేజీని కలిగి ఉంది. ఫైల్> వైర్‌షార్క్‌లో తెరువు క్లిక్ చేసి, మీ డౌన్‌లోడ్ చేసిన ఫైల్‌ను తెరవడానికి బ్రౌజ్ చేయండి.
మీరు వైర్‌షార్క్‌లో మీ స్వంత క్యాప్చర్‌లను కూడా సేవ్ చేసుకోవచ్చు మరియు తరువాత వాటిని తెరవవచ్చు. మీరు స్వాధీనం చేసుకున్న ప్యాకెట్లను సేవ్ చేయడానికి ఫైల్> సేవ్ క్లిక్ చేయండి.
ప్యాకెట్లను ఫిల్టర్ చేస్తోంది
ఇంటికి ఫోన్ చేసేటప్పుడు ప్రోగ్రామ్ పంపే ట్రాఫిక్ వంటి ప్రత్యేకమైనదాన్ని మీరు పరిశీలించడానికి ప్రయత్నిస్తుంటే, నెట్‌వర్క్‌ను ఉపయోగించి మిగతా అన్ని అనువర్తనాలను మూసివేయడానికి ఇది సహాయపడుతుంది, తద్వారా మీరు ట్రాఫిక్‌ను తగ్గించవచ్చు. అయినప్పటికీ, మీరు పెద్ద మొత్తంలో ప్యాకెట్లను కలిగి ఉంటారు. అక్కడే వైర్‌షార్క్ ఫిల్టర్లు వస్తాయి.
ఫిల్టర్‌ను వర్తింపజేయడానికి అత్యంత ప్రాథమిక మార్గం విండో ఎగువన ఉన్న ఫిల్టర్ బాక్స్‌లో టైప్ చేసి, వర్తించు క్లిక్ చేయండి (లేదా ఎంటర్ నొక్కండి). ఉదాహరణకు, “dns” అని టైప్ చేయండి మరియు మీరు DNS ప్యాకెట్లను మాత్రమే చూస్తారు. మీరు టైప్ చేయడం ప్రారంభించినప్పుడు, మీ ఫిల్టర్‌ను స్వయంపూర్ణంగా పూర్తి చేయడానికి వైర్‌షార్క్ మీకు సహాయం చేస్తుంది.
వైర్‌షార్క్‌లో చేర్చబడిన డిఫాల్ట్ ఫిల్టర్‌ల నుండి ఫిల్టర్‌ను ఎంచుకోవడానికి మీరు విశ్లేషణ> ప్రదర్శన ఫిల్టర్లను క్లిక్ చేయవచ్చు. ఇక్కడ నుండి, మీరు మీ స్వంత కస్టమ్ ఫిల్టర్లను జోడించవచ్చు మరియు భవిష్యత్తులో వాటిని సులభంగా యాక్సెస్ చేయడానికి వాటిని సేవ్ చేయవచ్చు.
వైర్‌షార్క్ యొక్క ప్రదర్శన వడపోత భాషపై మరింత సమాచారం కోసం, అధికారిక వైర్‌షార్క్ డాక్యుమెంటేషన్‌లోని బిల్డింగ్ డిస్ప్లే ఫిల్టర్ వ్యక్తీకరణల పేజీని చదవండి.
మీరు చేయగలిగే మరో ఆసక్తికరమైన విషయం ఏమిటంటే, ప్యాకెట్‌పై కుడి క్లిక్ చేసి, ఫాలో> టిసిపి స్ట్రీమ్ ఎంచుకోండి.
మీరు క్లయింట్ మరియు సర్వర్ మధ్య పూర్తి TCP సంభాషణను చూస్తారు. వర్తిస్తే, ఇతర ప్రోటోకాల్‌ల కోసం పూర్తి సంభాషణలను చూడటానికి మీరు ఫాలో మెనులోని ఇతర ప్రోటోకాల్‌లను కూడా క్లిక్ చేయవచ్చు.
విండోను మూసివేయి, ఫిల్టర్ స్వయంచాలకంగా వర్తించబడిందని మీరు కనుగొంటారు. వైర్‌షార్క్ సంభాషణను రూపొందించే ప్యాకెట్లను మీకు చూపుతోంది.
ప్యాకెట్లను తనిఖీ చేస్తోంది
ఒక ప్యాకెట్‌ను ఎంచుకోవడానికి దాన్ని క్లిక్ చేయండి మరియు దాని వివరాలను చూడటానికి మీరు త్రవ్వవచ్చు.
మీరు ఇక్కడ నుండి ఫిల్టర్లను కూడా సృష్టించవచ్చు - వివరాలలో ఒకదానిపై కుడి-క్లిక్ చేసి, దాని ఆధారంగా ఫిల్టర్‌ను సృష్టించడానికి ఫిల్టర్ ఉపమెనుగా వర్తించు.
వైర్‌షార్క్ చాలా శక్తివంతమైన సాధనం, మరియు ఈ ట్యుటోరియల్ మీరు దానితో ఏమి చేయగలదో దాని ఉపరితలంపై గోకడం. నెట్‌వర్క్ ప్రోటోకాల్ అమలులను డీబగ్ చేయడానికి, భద్రతా సమస్యలను పరిశీలించడానికి మరియు నెట్‌వర్క్ ప్రోటోకాల్ ఇంటర్నల్స్‌ను పరిశీలించడానికి నిపుణులు దీనిని ఉపయోగిస్తారు.
అధికారిక వైర్‌షార్క్ యూజర్ గైడ్ మరియు వైర్‌షార్క్ వెబ్‌సైట్‌లోని ఇతర డాక్యుమెంటేషన్ పేజీలలో మీరు మరింత వివరమైన సమాచారాన్ని పొందవచ్చు.
