13Sep
Wireshark è il coltellino svizzero per gli strumenti di analisi della rete. Se stai cercando traffico peer-to-peer sulla tua rete o vuoi solo vedere a quali siti web si sta accedendo un indirizzo IP specifico, Wireshark può funzionare per te.
In precedenza abbiamo fornito un'introduzione a Wireshark.e questo post si basa sui nostri post precedenti. Ricordare che è necessario acquisire in una posizione sulla rete in cui è possibile vedere un traffico di rete sufficiente. Se si esegue un'acquisizione sulla workstation locale, è probabile che non si veda la maggior parte del traffico sulla rete. Wireshark può catturare da una postazione remota - controlla il nostro post di trucchi su Wireshark per ulteriori informazioni al riguardo.
Identificazione del traffico peer-to-peer
La colonna del protocollo di Wireshark visualizza il tipo di protocollo di ciascun pacchetto. Se stai guardando un'acquisizione di Wireshark, potresti vedere BitTorrent o altro traffico peer-to-peer in agguato.
È possibile visualizzare solo quali protocolli vengono utilizzati sulla rete dallo strumento della gerarchia del protocollo , situato nel menu Statistics .
Questa finestra mostra una ripartizione dell'uso della rete per protocollo. Da qui, possiamo vedere che quasi il 5% dei pacchetti sulla rete sono pacchetti BitTorrent. Non sembra molto, ma BitTorrent usa anche pacchetti UDP.Il quasi 25 percento dei pacchetti classificati come pacchetti di dati UDP sono anche qui traffico BitTorrent.
Possiamo visualizzare solo i pacchetti BitTorrent facendo clic con il pulsante destro del mouse sul protocollo e applicandolo come filtro. Puoi fare lo stesso per altri tipi di traffico peer-to-peer che potrebbero essere presenti, come Gnutella, eDonkey o Soulseek.
Utilizzando l'opzione Applica filtro applica il filtro " bittorrent. "È possibile saltare il menu di scelta rapida e visualizzare il traffico di un protocollo digitandone il nome direttamente nella casella Filtro.
Dal traffico filtrato, possiamo vedere che l'indirizzo IP locale di 192.168.1.64 sta usando BitTorrent.
Per visualizzare tutti gli indirizzi IP tramite BitTorrent, è possibile selezionare Endpoint nel menu Statistics .
Fare clic sulla scheda IPv4 e abilitare la casella di controllo "Limite per visualizzare il filtro ".Vedrai sia gli indirizzi IP remoti sia quelli locali associati al traffico BitTorrent. Gli indirizzi IP locali dovrebbero apparire in cima all'elenco.
Se si desidera visualizzare i diversi tipi di protocolli supportati da Wireshark e i relativi nomi di filtri, selezionare Protocolli abilitati nel menu Analyze .
È possibile iniziare a digitare un protocollo per cercarlo nella finestra Protocolli abilitati.
Monitoring Website Access
Ora che sappiamo come interrompere il traffico in giù dal protocollo, possiamo digitare " http " nella casella Filtro per vedere solo il traffico HTTP.Con l'opzione "Abilita la risoluzione del nome della rete" selezionata, vedremo i nomi dei siti web a cui si accede sulla rete.
Ancora una volta, possiamo usare l'opzione Endpoint nel menu Statistics.
Fare clic sulla scheda IPv4 e abilitare nuovamente la casella di controllo "Limite per visualizzare il filtro ".Dovresti anche assicurarti che la casella di controllo " Name resolution " sia abilitata o vedrai solo gli indirizzi IP.
Da qui, possiamo vedere i siti Web a cui si accede. Anche le reti pubblicitarie e i siti Web di terze parti che ospitano script utilizzati su altri siti Web verranno visualizzati nell'elenco.
Se vogliamo suddividere questo in un indirizzo IP specifico per vedere cosa sta navigando in un singolo indirizzo IP, possiamo farlo anche noi. Utilizzare il filtro combinato http e ip.addr == [indirizzo IP] per visualizzare il traffico HTTP associato a uno specifico indirizzo IP.
Aprire nuovamente la finestra di dialogo Endpoint e verrà visualizzato un elenco di siti Web a cui si accede da tale indirizzo IP specifico.
Questo è tutto semplicemente graffiando la superficie di quello che puoi fare con Wireshark.È possibile creare filtri molto più avanzati o persino utilizzare lo strumento Regole ACL firewall dal nostro post di trucchi Wireshark per bloccare facilmente i tipi di traffico che troverete qui.