معرفی نرم‌افزار Wireshark

Wireshark یک نرم‌افزار رایگان و متن باز است که قابلیت تحلیل پکت‌های شبکه را دارد و در این بخش ما قصد داریم به معرفی نرم‌افزار Wireshark پرداخته و در مطالب بعدی روند نصب و کار با آن را آموزش دهیم.

معرفی و تاریخچه نرم‌افزار Wireshark

ابتدا این نرم افزار با نام Ethereal در سال 1998 عرضه شد و به صورت اختصاصی توسعه یافت. در سال 2006 آقای جرالد کامبز ( Gerald Combs ) بنیان‌گذار این نرم‌افزار، آن را متن‌باز اعلام نمود و به Wireshark تغییر نام داد.

وایرشارک یک نرم افزار چند سکویی است که با استفاده از pcap پکت‌ها را دریافت و تحلیل می‌کند.

نرم‌افزار Wireshark قابلیت نصب بر روی سیستم عامل‌های خانواده لینوکس ، macOS ، سلاریس و ویندوزی را دارد.

همچنین تیم توسعه‌دهنده وایرشارک یک نسخه از این نرم‌افزار را بدون محیط گرافیکی برای سیستم عامل‌های یونیکس و ترمینال لینوکس با نام TShark عرضه کرده است.

این نرم‌افزار قدرتمند تحلیل‌گر شبکه، از مزایای زیادی برخوردار است که می‌توان به موارد زیر اشاره کرد.

قابلیت و مزایای نرم‌افزار Wireshark

1- ضبط تمامی پکت‌های شبکه به صورت زنده

2- نمایش جزئیات اطلاعات پروتکل پکت‌ها

3- باز و ذخیره کردن پکت‌های ضبط شده

4- Import و Export کردن پکت‌ها به نرم افزارهای دیگر

5- فیلتر هوشمند پکت‌ها ضبط شده

6- ارائه آمار و ارقام نسبت به نیاز شما

7- Decode کردن پروتکل‌های مختلف

8- پشتیبانی از اکثر پروتکل‌ها

9- سرچ بر اساس معیار‌های خاص بر روی پکت‌ها

10- نمایش جزئیات داخل پکت‌های شبکه VoIP

نرم‌افزار تحلیل شبکه یکی از ابزارهای مهم برای مدیران شبکه است و با توسعه Wireshark در سال‌های اخیر کمک شایانی به مدیران شبکه شده است. قبل از ارائه این نرم‌افزار، تمامی نرم‌افزار تحلیل شبکه یا با هزینه های بالا باید تهیه می گردید و یا به صورت اختصاصی طراحی و استفاده می‌شد.

امروزه مدیران شبکه برای تحلیل و عیب یابی ساختار شبکه و همچنین بررسی ورود و خروج پکت‌های مهم از نرم‌افزار Wireshark استفاده می کنند.

تیم آموزش امید احمدیانی قصد دارد جهت استفاده بهینه از نرم‌افزار وایرشارک، این برنامه را به صورت کامل در مقالات بعدی آموزش دهد.