Wireshark là gì? Cách thức hoạt động và công dụng của Wireshark
- 09/09/2022
- LANIT JSC
Wireshark là gì? Wireshark là trình phân tích giao thức nổi tiếng và được sử dụng phổ biến nhất hiện nay. Để giúp anh chị hiểu rõ hơn, LANIT sẽ có những chia sẻ, giải đáp chi tiết trong bài viết dưới đây. Mời anh chị tham khảo.
1. Wireshark là gì?
Wireshark là trình phân tích giao thức được sử dụng phổ biến và nó còn dùng để nắm bắt các gói tin, dữ liệu mạng. Mỗi gói là một đơn vị dữ liệu.
Thông qua Wireshark, bạn có thể giám sát mạng của mình ở cấp độ chi tiết và theo thời gian thực. Điều này rất hữu ích khi tiến hành phân tích lưu lượng. Sau đó có thể được sử dụng để khắc phục sự cố bằng cách xác định nguồn gốc.
Wireshark có thể phân tích dữ liệu từ dây, thông qua kết nối mạng trực tiếp hoặc phân tích tệp dữ liệu từ các gói đã được bắt. Nó cũng có thể thu lưu lượng truy cập từ nhiều loại phương tiện khác nhau, như Ethernet, LAN, USB và Bluetooth.
Công cụ này cũng có khả năng đọc dữ liệu trực tiếp từ tất cả các loại mạng: Ethernet, IEEE, 802.11, Giao thức điểm-điểm (PPP) và bao gồm vòng lặp.
Wireshark hiện hỗ trợ hàng nghìn giao thức. Người dùng Wireshark cũng có thể quyết định cách phân tích các giao thức và tạo các trình cắm thêm nếu họ muốn phân tích một giao thức mới hiện không được hỗ trợ.
2. Những đặc trưng nổi bật ở Wireshark
- Wireshark cho phép phân tích chuyên sâu đa dạng giao thức và với số lượng lớn.
- Wireshark được cập nhật liên tục và tự động.
- Wireshark hoạt động trên nhiều hệ điều hành khác nhau, như: Windows, Linux, OpenBSD, Mac OS, Solaris…
- Công cụ cho phép chụp trực tiếp thông tin gói dữ liệu ngay trên giao diện mạng và cho phép phân tích ngoại tuyến.
- Hỗ trợ mở file chứa gói dữ liệu TCPdump, Windump hoặc các gói tin khác.
- Hỗ trợ xem các gói tin đã bắt đầu bằng giao diện hoặc sử dụng dòng lệnh (tshark).
- Bộ lọc của ứng dụng hiển thị tính năng mạnh mẽ.
- Giúp người dùng phân tích chuyên sâu về VoIP.
- Wireshark cung cấp các tính năng đọc, ghi dưới nhiều định dạng như Microsoft Network Monitor, Sniffer® Pro, NetXray®, NetScreen snoop, Catapult DCT2000, Network Instruments Observer, Tektronix K12xx, WildPackets EtherPeek / TokenPeek / AiroPeek…
- Cung cấp khả năng chụp tập tin nén tính năng bằng Gzip và giải nén “nhanh chóng”.
- Capture (capture) all data of Ethernet, Bluetooth, USB, Frame Relay, FDDI, IEEE 802.11, PPP / HDLC, ATM, Token Ring,…
- Giải mã được hỗ trợ nhiều giao thức, bao gồm SSL / TLS, WEP, IPsec, SNMPv3, ISAKMP, Kerberos và WPA / WPA2.
- Cung cấp các quy tắc tô màu tính năng cho phép người dùng tùy ý tạo màu sắc của gói tin theo cá nhân hóa, để tăng phân tích tốc độ và hiệu quả hơn.
3. Cách thức hoạt động của Wireshark
Wireshark hoạt động ngay khi công cụ này được cài đặt trên thiết bị của bạn. Tuy nhiên, bạn cần lựa chọn cài đặt mạng phù hợp với hệ thống mạng mà bạn đang dùng. Wireshark thực hiện thu thập tất cả các địa chỉ IP đã được kết nối với hệ thống mạng của bạn. Mỗi khi có thiết bị sử dụng mạng được kết nối, chúng sẽ được cập nhật trong các gói dữ liệu mà Wireshark thu thập được.
Sau khi các dữ liệu mạng được thu thập, chúng sẽ được tổng hợp và hiển thị rất chi tiết trong Wireshark. Công cụ này phân chia dải địa chỉ IP theo các màu sắc khác nhau, tương ứng với từng trạng thái.
- Màu xanh lá cây: Là IP của TCP
- Màu xanh da trời: Là tổng hợp IP của UDP.
- Màu tím nhạt: Tổng hợp IP thuộc DNS.
- Màu nền đen chữ cam: Cho biết dữ liệu mạng gói TCP đang có vấn đề.
=> Các dữ liệu mạng được thu thập trong Wireshark có thể lưu trữ để sử dụng lâu dài. Bạn chỉ cần mở 1 file Capture >> click vào Open và trỏ tới file gốc rồi lưu lại.
4. Công dụng tuyệt vời mà Wireshark mang lại
Công dụng của Wireshark bao gồm:
- Cho phép nhìn rõ các gói dữ liệu mạng, từng đơn vị dữ liệu để phân tích lưu lượng mạng, tìm ra các vấn đề bị lỗi cần được xử lý,…
- Khắc phục các sự cố hiệu suất mạng. Chẳng hạn như: độ trễ tăng, gói bị rớt, sự cố truyền lại. Hoặc mối đe dọa độc hại. Các chuyên gia an ninh mạng thường sử dụng Wireshark để kiểm tra các vấn đề về an ninh mạng.
- Bạn có thể kiểm tra lưu lượng truy cập của mình chi tiết hơn, theo dõi loại lưu lượng truy cập và tần suất, số lượng và độ trễ của nó.
Có thể nói, việc sử dụng Wireshark rất hữu ích đối với các doanh nghiệp, trường học, các cá nhân hiểu biết về công nghệ. Thậm chí ngay cả chính phủ cũng sử dụng công cụ này. Và đây là một cách tuyệt vời để tìm hiểu thêm về cách hoạt động của lưu lượng mạng ngay từ đầu, cũng như cách giải quyết các vấn đề khi chúng xuất hiện.
Tuy nhiên, bạn sẽ cần có những kiến thức cơ bản về mạng để sử dụng Wireshark một cách hiệu quả. Điều này lý tưởng sẽ bao gồm kiến thức về định tuyến và chuyển tiếp cổng, cũng như bắt tay TCP ba chiều, ngăn xếp TCP / IP và nhiều giao thức khác nhau, như TCP, UDP, DHCP và ICMP.
5. Hướng dẫn cài đặt và sử dụng Wireshark
Những công dụng mà Wireshark mang tới cho chúng ta rất lớn trong việc phân tích các gói dữ liệu mạng. Vì thế, bạn có thể tải ứng dụng về, cài đặt và sử dụng trình phân tích giao thức này. Hãy tham khảo những hướng dẫn từ LANIT dưới đây nhé!
5.1 Hướng dẫn cài đặt
Bước 1: Các bạn truy cập vào trang chính thức của Wireshark (wireshark.com).
Bước 2:Lựa chọn bản wireshark phù hợp với hệ thống mạng của mình. (Loại 32bit hoặc 64bit thông dụng).
Bước 3: Sau khi ứng dụng tải về hoàn tất, các bạn chọn trình cài đặt windows tương ứng (ở đây chúng ta sẽ cài đặt cho phiên bản window 10) >> nhấn vào “setup” để cài đặt.
5.2 Hướng dẫn sử dụng Wireshark
Để sử dụng trình phân tích giao thức này, các bạn thực hiện theo các hướng dẫn sau đây.
Bước 1: Mở cửa sổ Window >> nhập Wireshark. Hoặc mở thư mục mà bạn đã lưu ứng dụng.
Bước 2: Nhấn chuột phải vào biểu tượng Wireshark >> chọn Open.
Bước 3: Chọn card mạng
Lời kết
Như vậy, chúng ta đã cùng nhau tìm hiểu Wireshark là gì? cũng như hiểu cách thức hoạt động cũng như những công dụng tuyệt vời mà công cụ này mang đến.
LANIT Cảm ơn anh chị đã đọc!
