Wireshark ഉപയോഗിക്കേണ്ട വിധം: ഒരു സമ്പൂർണ്ണ ട്യൂട്ടോറിയൽ

വയർഷാർക്ക് നിങ്ങളുടെ സൌജന്യ ആവശ്യങ്ങൾ നിറവേറ്റാൻ ഫിൽറ്റർ ചെയ്ത ഓരോ പാക്കറ്റിന്റേയും ഉള്ളടക്കം ഡ്രോൺ ചെയ്യാനും വായിക്കാനും ഉള്ള കഴിവ് നിങ്ങളുടെ നെറ്റ്വർക്കിൽ സഞ്ചരിക്കുന്ന ഡാറ്റ പിടിച്ചെടുക്കാനും കാണാനും അനുവദിക്കുന്ന ഒരു സ്വതന്ത്ര ആപ്ലിക്കേഷനാണ്. നെറ്റ്വർക്ക് പ്രശ്നങ്ങൾ പരിഹരിക്കാനും സോഫ്റ്റ്വെയറുകളെ വികസിപ്പിക്കാനും ടെസ്റ്റ് ചെയ്യാനും പൊതുവേ ഉപയോഗിക്കാറുണ്ട്. ഈ തുറന്ന ഉറവിട പ്രോട്ടോക്കോൾ വിശകലനം വ്യാപകമായി അംഗീകാരമുള്ളതാണ്, വർഷങ്ങളായി അവാർഡുകളുടെ ന്യായമായ വിഹിതം ലഭിക്കുന്നു.

പ്രാഥമികമായും എറ്റെവേൽ എന്നറിയപ്പെടുന്നു, എല്ലാ പ്രധാന നെറ്റ്വർക്ക് തരങ്ങളിലും നൂറുകണക്കിന് വ്യത്യസ്ത പ്രോട്ടോകോളുകളിൽ നിന്നുള്ള ഡാറ്റ പ്രദർശിപ്പിക്കാൻ കഴിയുന്ന ഉപയോക്തൃ-സൌഹൃദ ഇന്റർഫേസ് വയേസർക്ക്ക് അവതരിപ്പിക്കുന്നു. CAP , ERF എന്നിവയുൾപ്പെടെ പിന്തുണയ്ക്കുന്ന ഡസൻ ക്യാപ്ചർ / ട്രെയ്സ് ഫയൽ ഫോർമാറ്റുകൾ ഉപയോഗിച്ച് ഈ ഡാറ്റ പാക്കറ്റുകൾ യഥാ സമയം അല്ലെങ്കിൽ ഓഫ്ലൈനിൽ വിശകലനം ചെയ്യാവുന്നതാണ്. WEP , WPA / WPA2 പോലുള്ള നിരവധി പ്രശസ്തമായ പ്രോട്ടോക്കോളുകൾക്ക് എൻക്രിപ്റ്റ് ചെയ്ത പാക്കറ്റുകൾ കാണാൻ ഇന്റഗ്രേറ്റഡ് ഡീക്രിപ്ഷൻ ഉപകരണങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു.

07 ൽ 01

വയർഷാർക്ക് ഡൌൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാളുചെയ്യുന്നു

മാരിസ്, വിൻഡോസ് ഓപ്പറേറ്റിങ് സിസ്റ്റങ്ങൾ എന്നിവയ്ക്കായി Wireshark ഫൗണ്ടേഷൻ വെബ്സൈറ്റിൽ നിന്നും യാതൊരു വിധത്തിലും യുഎസ്എക്സിന് ഡൌൺലോഡ് ചെയ്യാവുന്നതാണ്. നിങ്ങൾ ഒരു മികച്ച ഉപയോക്താവല്ലെങ്കിൽ, ഏറ്റവും പുതിയ സ്ഥിരമായ റിലീസ് മാത്രം ഡൌൺലോഡ് ചെയ്യാൻ ശുപാർശചെയ്യുന്നു. സെറ്റ് അപ് പ്രോസസ് സമയത്ത് (വിൻഡോസ് മാത്രം) ആവശ്യപ്പെട്ടാൽ നിങ്ങൾ WinPcap ഇൻസ്റ്റാൾ ചെയ്യാൻ തിരഞ്ഞെടുക്കണം, ലൈവ് ഡാറ്റ ക്യാപ്ചർ ആവശ്യമായ ലൈബ്രറി ഉൾപ്പെടുന്നു.

ഈ ആപ്ലിക്കേഷൻ ലിനക്സിനും മറ്റു യുണിക്സ്-പോലുള്ള പ്ലാറ്റ്ഫോമുകളിലും Red Hat , Solaris, FreeBSD എന്നിവയും ലഭ്യമാണ്. ഈ ഓപ്പറേറ്റിങ് സിസ്റ്റങ്ങൾക്ക് ആവശ്യമുളള ബൈനറികൾ ഡൌൺലോഡ് പേജിന്റെ താഴെയായി മൂന്നാം-കക്ഷി പാക്കേജുകളുടെ ഭാഗത്തു് കാണാം.

ഈ പേജിൽ നിന്ന് നിങ്ങൾക്ക് Wireshark ന്റെ ഉറവിട കോഡ് ഡൌൺലോഡ് ചെയ്യാവുന്നതാണ്.

07/07

ഡാറ്റ പാക്കറ്റുകൾ ക്യാപ്ചർ ചെയ്യുന്ന വിധം

നിങ്ങൾ ആദ്യം Wireshark ലഭ്യമാക്കുമ്പോൾ സ്വാഭാവികമായ ഒരു സ്ക്രീനിനെ കാണിക്കാൻ കഴിയും, നിങ്ങളുടെ നിലവിലെ ഉപകരണത്തിൽ ലഭ്യമായ നെറ്റ്വർക്ക് കണക്ഷനുകളുടെ ലിസ്റ്റ് അടങ്ങിയിരിക്കും. ഈ ഉദാഹരണത്തിൽ, ഇനിപ്പറയുന്ന കണക്ഷൻ തരങ്ങളെ കാണിക്കുന്നുവെന്ന് നിങ്ങൾ നിരീക്ഷിക്കും: ബ്ലൂടൂത്ത് നെറ്റ്വർക്ക് കണക്ഷൻ , എതെർനെറ്റ് , വിർച്ച്വൽബോക്സ് ഹോസ്റ്റ്-ഒൺലി നെറ്റ്വർക്ക് , വൈഫൈ . ഓരോ നെറ്റ്വർക്കിലും തൽസമയ ട്രാഫിനെ പ്രതിനിധീകരിക്കുന്ന EKG- ശൈലി ലൈൻ ഗ്രാഫ് ആണ് ഓരോരുത്തരുടെയും വലത് ഭാഗത്ത് പ്രദർശിപ്പിക്കുന്നത്.

പാക്കറ്റുകൾ ക്യാപ്ചർ ചെയ്യാൻ തുടങ്ങുന്നതിനായി, നിങ്ങൾ ഒന്നിലധികം നെറ്റ്വർക്കുകളിൽ നിന്ന് ഡാറ്റ റെക്കോർഡ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, നിങ്ങളുടെ ഇഷ്ട (ങ്ങൾ) ക്ലിക്ക് ചെയ്തുകൊണ്ട് ഒന്നോ അതിലധികമോ നെറ്റ്വർക്കുകൾ തിരഞ്ഞെടുക്കുക കൂടാതെ Shift അല്ലെങ്കിൽ Ctrl കീകൾ ഉപയോഗിക്കുക. ആവശ്യങ്ങൾ പിടിച്ചെടുക്കുന്നതിന് ഒരു കണക്ഷൻ തരം തിരഞ്ഞെടുത്തു കഴിഞ്ഞാൽ, അതിന്റെ പശ്ചാത്തലം നീല അല്ലെങ്കിൽ ചാരനിറത്തിൽ ഷേഡുള്ളതായിരിക്കും. പ്രധാന മെനുവിൽ നിന്നുള്ള ചിത്രമെടുക്കുക ക്ലിക്കുചെയ്യുക, വയറേശേർക് ഇന്റർഫെയിസിലേക്ക് മുകളിൽ. ഡ്രോപ്പ്-ഡൗൺ മെനു ദൃശ്യമാകുമ്പോൾ, സ്റ്റാർട്ട് ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക.

ഇനിപ്പറയുന്ന കുറുക്കുവഴികളിൽ ഒന്ന് വഴി നിങ്ങൾക്ക് പാക്കറ്റ് ക്യാപ്ചർ ആരംഭിക്കാൻ കഴിയും.

• കീബോർഡ്: Ctrl + E അമർത്തുക
• മൌസ്: ഒരു പ്രത്യേക നെറ്റ്വർക്കിൽ നിന്ന് പാക്കറ്റുകൾ ക്യാപ്ചർ ചെയ്യാൻ ആരംഭിക്കുന്നതിന്, അതിന്റെ പേരിൽ ഇരട്ട-ക്ലിക്കുചെയ്യുക
• ടൂൾബാർ: വയർഷാർക്ക് ടൂൾബാറിന്റെ ഇടത് വശത്തായി ഉള്ള നീല നിറത്തിലുള്ള ചതുര ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക

ഇപ്പോൾ റെക്കോർഡ് ചെയ്യപ്പെടുന്ന തത്സമയ ക്യാപ്ചർ പ്രക്രിയ, റെയ്സിംഗ് ഷോർട്ട് ജാലകത്തിൽ കാണിച്ചിരിക്കുന്ന പാക്കറ്റ് വിവരങ്ങൾ. ക്യാപ്ചറിംഗ് നിർത്തുന്നതിന് ചുവടെയുള്ള പ്രവർത്തനങ്ങളിൽ ഒന്ന് ചെയ്യുക.

• കീബോർഡ്: Ctrl + E അമർത്തുക
• Toolbar: Wireshark ടൂൾ ബാറിലെ ഷാർക് ഫിനിനടുത്തുള്ള ചുവന്ന സ്റ്റോപ്പ് ബട്ടണിൽ ക്ലിക്കുചെയ്യുക

07 ൽ 03

പാക്കറ്റ് ഉള്ളടക്കങ്ങൾ കാണുകയും അപഗ്രഥിക്കുകയും ചെയ്യുക

ഇപ്പോൾ ക്യാപ്ചർ പാക്കറ്റുകൾ പരിശോധിക്കുന്നതിനുള്ള സമയമാണ് നിങ്ങൾ കുറച്ച് നെറ്റ്വർക്ക് ഡാറ്റ റെക്കോർഡുചെയ്തത്. മുകളിലുള്ള സ്ക്രീൻഷോട്ടിൽ കാണിച്ചിരിക്കുന്നതുപോലെ ഡാറ്റാ കൈമാറ്റത്തെ മൂന്ന് പ്രധാന ഭാഗങ്ങൾ ഉൾക്കൊള്ളുന്നു: പാക്കറ്റ് ലിസ്റ്റ് പാളി, പാക്കറ്റ് വിശദാംശങ്ങളുടെ പാളി, പാക്കറ്റ് ബൈറ്റുകളുടെ പാളി എന്നിവ.

പാക്കറ്റ് ലിസ്റ്റ്

ജാലകത്തിന് മുകളിലുള്ള പാക്കറ്റ് ലിസ്റ്റ് പാളി, സജീവ ക്യാപ്ചർ ഫയലിൽ കണ്ടെത്തിയ എല്ലാ പാക്കറ്റുകളും കാണിക്കുന്നു. ഓരോ പാക്കറ്റിനും അതിന്റേതായ വരിയും അതുമായി ബന്ധപ്പെടുത്തിയിരിക്കുന്ന ഓരോ അക്ക പോയിന്റും ഉണ്ട്.

• സമയം: പാക്കറ്റ് ക്യാപ്ചർ ചെയ്യപ്പെട്ട സമയത്തെ ഈ നിരയിൽ പ്രദർശിപ്പിച്ചിരിയ്ക്കുന്നു, ഈ പ്രത്യേക ക്യാപ്ചർ ഫയൽ ആദ്യം സൃഷ്ടിക്കപ്പെട്ടതിനാലാണ് ഡിഫാൾട്ട് ഫോർമാറ്റ് സെക്കന്റുകളുടെ എണ്ണം (അല്ലെങ്കിൽ ഭാഗിക സെക്കൻഡ്). ദിവസത്തിലെ യഥാർത്ഥ സമയം പോലെ, ഈ ഫോർമാറ്റ് കൂടുതൽ ഉപയോഗപ്രദമായി മാറ്റുന്നതിന്, പ്രധാന ഇന്റർഫേസ് മുകളിൽ സ്ഥിതി ചെയ്യുന്ന, Wireshark- ന്റെ കാഴ്ച മെനുവിൽ നിന്ന് സമയ പ്രദർശന ഫോർമാറ്റ് ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക.
• ഉറവിടം: ഈ നിരയിൽ പാക്ക് ഉണ്ടാക്കിയ വിലാസം (IP അല്ലെങ്കിൽ മറ്റുള്ളവ) ഉണ്ട്.
• ഉദ്ദിഷ്ടസ്ഥാനം: ഈ കോളം പാക്കറ്റ് അയയ്ക്കുന്നതിനുള്ള വിലാസം അടങ്ങുന്നു.
• പ്രോട്ടോക്കോൾ: പാക്കറ്റ് പ്രോട്ടോക്കോൾ നാമം (അതായത്, TCP) ഈ കോളത്തിൽ കാണാവുന്നതാണ്.
• ദൈർഘ്യം: പായ്ക്കറ്റിലുള്ള പാക്കറ്റ് നീളം ഈ നിരയിൽ കാണിക്കുന്നു.
• വിവരം: പാക്കേജിനെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ഇവിടെ അവതരിപ്പിച്ചിരിക്കുന്നു. പാക്കറ്റ് ഉള്ളടക്കം അനുസരിച്ച് ഈ നിരയിലെ ഉള്ളടക്കങ്ങൾ വളരെയധികം വ്യത്യാസപ്പെട്ടിരിക്കും.

മുകളിലുള്ള പെയിനിൽ ഒരു പാക്കറ്റ് തിരഞ്ഞെടുക്കുമ്പോൾ, ആദ്യ നിരയിൽ ഒന്നോ അതിലധികമോ ചിഹ്നങ്ങൾ ദൃശ്യമാകുന്നു. തുറന്ന കൂടാതെ / അല്ലെങ്കിൽ അടച്ച ബ്രാക്കറ്റുകളും അതുപോലെ തന്നെ ഒരു നേരെയുള്ള തിരശ്ചീന വരയും, ഒരു പാക്കറ്റ് അല്ലെങ്കിൽ പാക്കറ്റുകളുടെ ഗ്രൂപ്പ് എല്ലാം നെറ്റ്വർക്കിലെ ഒരേയൊരു സംസാരശേഷിയിലുള്ള ഭാഗമാണോ എന്ന് സൂചിപ്പിക്കാൻ കഴിയും. ഒരു പൊതിയാണ് ഈ സംഭാഷണത്തിന്റെ ഭാഗമല്ലെന്ന് ഒരു സ്പ്രിംഗ് ഹോറിസോണ്ടൽ വരി സൂചിപ്പിക്കുന്നു.

പാക്കറ്റ് വിശദാംശങ്ങൾ

മധ്യത്തിൽ കണ്ടെത്തിയ വിശദാംശങ്ങൾ പാളി, Collapsible ഫോർമാറ്റിൽ തിരഞ്ഞെടുത്ത പാക്കറ്റിലെ പ്രോട്ടോകോളുകളും പ്രോട്ടോകോൾ ഫീൽഡുകളും അവതരിപ്പിക്കുന്നു. ഓരോ നിരയും വികസിപ്പിക്കുന്നതിനോടൊപ്പം, പ്രത്യേക കേസുകളനുസരിച്ച് വ്യക്തിഗത വയർഷാർക്ക് ഫിൽട്ടറുകൾ പ്രയോഗിക്കാനും അതുപോലെ പ്രോട്ടോകോൾ തരം അടിസ്ഥാനമാക്കിയുള്ള ഡാറ്റ പിന്തുടരൽ സന്ദർഭമെനു മുഖേനയും പ്രയോഗിക്കാനാകും - ഈ പാളിയിലെ ആവശ്യമുള്ള വസ്തുവിലെ നിങ്ങളുടെ മൗസിന്റെ വലത്-ക്ലിക്കുചെയ്ത് ആക്സസ് ചെയ്യാവുന്നതാണ്.

പാക്കറ്റ് ബൈറ്റുകൾ

താഴെ പറഞ്ഞിരിക്കുന്ന പാക്കറ്റ് ബൈറ്റുകളുടെ പാളി, തെരഞ്ഞെടുത്ത പാക്കറ്റിലെ അസംസ്കൃത ഡാറ്റ ഒരു ഹെക്സാഡെസിമൽ കാഴ്ചയിൽ കാണിക്കുന്നു. ഡാറ്റാ ഹെഡ്സെറ്റിനൊപ്പം ഈ ഹെക്സ് ഡംപ് 16 ഹെക്സാഡെസിമൽ ബൈറ്റുകളും 16 ASCII ബൈറ്റുകളുമുണ്ട്.

ഈ ഡാറ്റയുടെ ഒരു നിർദ്ദിഷ്ട ഭാഗം തെരഞ്ഞെടുക്കുന്നത് ഓട്ടോമാറ്റിക്കായി പാക്കറ്റ് വിശദാംശങ്ങളുടെ പാളിയിൽ അതിന്റെ അതേ വിഭാഗത്തെ ഹൈലൈറ്റ് ചെയ്യുന്നു. അച്ചടിക്കാൻ കഴിയാത്ത ഏതെങ്കിലും ബൈറ്റുകൾ പകരം ഒരു കാലഘട്ടത്തെ പ്രതിനിധാനം ചെയ്യുന്നു.

പാളിയിലെ എവിടെയെങ്കിലും വലത്-ക്ലിക്കുചെയ്ത്, സന്ദർഭ മെനുവിൽ നിന്നും ഉചിതമായ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുന്നതിലൂടെ നിങ്ങൾക്ക് ഹെക്സാഡെസിമൽ എതിർദിശയിൽ ഈ ഡാറ്റ ബിറ്റ് ഫോർമാറ്റിൽ കാണിക്കാനായി തിരഞ്ഞെടുക്കാൻ കഴിയും.

04 ൽ 07

വയറസാർക്ക് ഫിൽട്ടറുകൾ ഉപയോഗിക്കുന്നു

Wireshark ൽ ഏറ്റവും പ്രധാനപ്പെട്ട ഫീച്ചറായ സെറ്റ്ഫോർട്ടുകൾ അതിന്റെ ഫിൽറ്റർ ശേഷികൾ ആണ്, പ്രത്യേകിച്ച് വലുപ്പത്തിലുള്ള ഫയലുകൾ കൈകാര്യം ചെയ്യുമ്പോൾ. ക്യാപ്ചർ ഫിൽറ്ററുകൾ വസ്തുതകൾക്ക് മുൻപായി സജ്ജമാക്കാൻ കഴിയും, നിങ്ങളുടെ വ്യക്തമാക്കിയ മാനദണ്ഡങ്ങൾ പാലിക്കുന്ന പാക്കറ്റുകൾ മാത്രം റെക്കോർഡ് ചെയ്യാൻ Wireshark നിർദ്ദേശിക്കുന്നു.

ഇതിനകം സൃഷ്ടിക്കപ്പെട്ട ഒരു ക്യാപ്ചർ ഫയലിലേക്കും ഫിൽട്ടറുകൾ പ്രയോഗിക്കാവുന്നതാണ്, അതുവഴി ചില പാക്കറ്റുകൾ മാത്രം കാണിക്കുന്നു. ഇതിനെ പ്രദർശന ഫിൽട്ടറുകളായി പരാമർശിക്കുന്നു.

മുൻകൂട്ടി നിർവചിച്ചിരിക്കുന്ന ഫിൽട്ടറുകളെ വയർഷാർക്ക് സഹജമായി നൽകുന്നു, ഏതാനും കീസ്ട്രോക്കുകൾ അല്ലെങ്കിൽ മൗസ് ക്ലിക്കുകളിലൂടെ കാണാവുന്ന പാക്കറ്റുകളുടെ എണ്ണം കുറയ്ക്കുന്നതിന് നിങ്ങളെ അനുവദിക്കുന്നു. നിലവിലുള്ള ഒരു ഫിൽട്ടറുകളിലൊന്ന് ഉപയോഗിക്കുന്നതിന്, ഒരു ഡിസ്പ്ലേ ഫിൽറ്റർ എൻട്രി ഫീൽഡ് (നേരിട്ട് Wireshark ടൂൾബറിനു താഴെ സ്ഥിതിചെയ്യുന്നു) അല്ലെങ്കിൽ ഒരു ക്യാപ്ചർ ഫിൽറ്റർ എൻട്രി ഫീൽഡ് (സ്വാഗത സ്ക്രീനിന്റെ മദ്ധ്യത്തിൽ സ്ഥിതിചെയ്യുന്നത്) നൽകുക.

ഇത് നേടാൻ ഒന്നിലധികം വഴികളുണ്ട്. നിങ്ങളുടെ ഫിൽറ്റർ നാമം ഇതിനകം നിങ്ങൾക്ക് അറിയാമെങ്കിൽ, അത് ഉചിതമായ ഫീൽഡിൽ ടൈപ്പുചെയ്യുക. ഉദാഹരണത്തിനു്, ടിസിപിയ്ക്കുള്ള പൊതികൾ മാത്രമേ നിങ്ങൾക്കു് ആവശ്യമുളളൂ എങ്കിൽ, നിങ്ങൾ tcp എന്ന് ടൈപ്പ് ചെയ്യേണ്ടതുണ്ടു്. നിങ്ങൾ തേടിക്കൊണ്ടിരിക്കുന്നതിനാൽ നിങ്ങൾ ആഗ്രഹിക്കുന്ന ഫിൽട്ടറിനായി ശരിയായ മോണിറ്റർ കണ്ടെത്താൻ എളുപ്പമാക്കുന്നതാക്കാൻ ടൈപ്പുചെയ്യൽ ആരംഭിക്കുമ്പോൾ, Wireshark- ന്റെ യാന്ത്രികപൂർത്തീകരണ സവിശേഷത നിർദ്ദേശിക്കപ്പെടുന്ന പേരുകൾ പ്രദർശിപ്പിക്കും.

ഒരു ഫിൽറ്റർ തെരഞ്ഞെടുക്കുന്നതിനുള്ള മറ്റൊരു മാർഗ്ഗം, എൻട്രി ഫീൽഡിന്റെ ഇടതുവശത്ത് സ്ഥാപിച്ചിട്ടുള്ള ബുക്ക്മാർക്ക് പോലുള്ള ഐക്കണിൽ ക്ലിക്കുചെയ്യുക എന്നതാണ്. ഇത് ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന ചില ഫിൽട്ടറുകളുള്ള ഒരു മെനു അവതരിപ്പിക്കുന്നു, കൂടാതെ ക്യാപ്ചർ ഫിൽട്ടറുകൾ കൈകാര്യം ചെയ്യാനോ പ്രദർശന ഫിൽട്ടറുകൾ മാനേജുചെയ്യാനോ ഉള്ള ഓപ്ഷൻ. നിങ്ങൾ ടൈപ്പുചെയ്യുന്നതിനായി തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ ഒരു ഇന്റർഫേസ് നിങ്ങൾ ഫിൽട്ടറുകൾ ചേർക്കാനോ നീക്കം ചെയ്യാനോ എഡിറ്റുചെയ്യാനോ അനുവദിക്കപ്പെടും.

നിങ്ങൾക്ക് എൻട്രി ഫീൽഡ് വലത് ഭാഗത്ത് സ്ഥിതിചെയ്യുന്ന താഴേക്കുള്ള അമ്പടയാളം തിരഞ്ഞെടുത്ത് മുമ്പ് ഉപയോഗിച്ചിരുന്ന ഫിൽട്ടറുകളിലേക്ക് പ്രവേശിക്കാനാകും, ഇത് ചരിത്രത്തിൽ ഡ്രോപ്പ്-ഡൌൺ പട്ടിക കാണിക്കുന്നു.

നിങ്ങൾ സജ്ജീകരിച്ചുകഴിഞ്ഞാൽ നിങ്ങൾ നെറ്റ്വർക്ക് ട്രാഫിക്ക് റെക്കോഡിംഗ് ആരംഭിക്കുന്ന ഉടൻ തന്നെ ക്യാപ്ചർ ഫിൽട്ടറുകൾ പ്രയോഗിക്കും. എന്നിരുന്നാലും ഒരു പ്രദർശന ഫിൽറ്റർ പ്രയോഗിക്കാൻ, നിങ്ങൾ എൻട്രി ഫീൽഡിന്റെ വലത് വശത്തുള്ള വലതു ഭാഗത്ത് കാണുന്ന വലത് അമ്പടയാള ബട്ടണിൽ ക്ലിക്കുചെയ്യണം.

07/05

കളിയുടെ നിയമങ്ങൾ

Wireshark- ന്റെ ക്യാപ്ചർ, ഡിസ്പ്ലേ ഫിൽട്ടറുകൾ സ്ക്രീനിൽ കാണിച്ചിരിക്കുന്ന അല്ലെങ്കിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന പാക്കറ്റുകൾ പരിമിതപ്പെടുത്താൻ അനുവദിക്കുമ്പോൾ, അതിന്റെ വർണവൽക്കരണ പ്രവർത്തനം അവരുടെ വ്യക്തിഗത വർക്കിനെ അടിസ്ഥാനമാക്കി വ്യത്യസ്ത പാക്കറ്റ് തരം വേർതിരിച്ചറിയുന്നത് എളുപ്പമാക്കിക്കൊണ്ട് കാര്യങ്ങൾ കൂടുതൽ മെച്ചപ്പെടുത്തുന്നു. പാട്ടിന്റെ ലിസ്റ്റ് പാളിയിലെ വരിയുടെ വർണ്ണ സ്കീമിലൂടെ സംരക്ഷിക്കപ്പെട്ട സെറ്റിനുള്ളിൽ ചില പൊതികൾ വേഗത്തിലാക്കാൻ ഈ ഹാൻഡി സവിശേഷത സഹായിക്കുന്നു.

Wireshark ൽ അന്തർനിർമ്മിതമായ 20 സ്ഥിരസ്ഥിതി കളറിംഗ് നിയമങ്ങൾ ഉണ്ട്; നിങ്ങൾ ആഗ്രഹിക്കുന്നെങ്കിൽ എഡിറ്റുചെയ്യാവുന്നതും അപ്രാപ്തമാക്കാവുന്നതോ അല്ലെങ്കിൽ ഇല്ലാതാക്കാവുന്നവയോ ചെയ്യാം. നിങ്ങൾക്ക് പുതിയ ഷേഡ് അധിഷ്ഠിത ഫിൽട്ടറുകൾ ചലിപ്പിക്കാനുള്ള ചട്ടങ്ങൾ ഇന്റർഫേസിലൂടെ ചേർക്കാം, ഇത് കാഴ്ച മെനുവിൽ നിന്നും ലഭ്യമാകില്ല. ഓരോ നിയമത്തിനും ഒരു പേരും ഫിൽട്ടർ മാനദണ്ഡവും നിർവ്വചിക്കുന്നതിനു പുറമേ, നിങ്ങൾക്ക് ഒരു പശ്ചാത്തല നിറത്തിലും ഒരു ടെക്സ്റ്റ് വർണ്ണത്തിലും സഹകരിക്കാൻ ആവശ്യപ്പെടുകയും ചെയ്യുന്നു.

വർണ്ണചിത്രം പായ്ക്കറ്റ് ലിസ്റ്റ് ഓപ്ഷൻ വഴിയും പാക്കറ്റ് വർണ്ണവ്യത്യാസം ഓഫ് ചെയ്യാവുന്നതാണ്, കൂടാതെ ഇത് കാഴ്ചാ മെനുവിലും ലഭ്യമാകും.

07 ൽ 06

സ്ഥിതിവിവരക്കണക്കുകൾ

Wireshark ന്റെ പ്രധാന വിൻഡോയിൽ നിങ്ങളുടെ നെറ്റ്വർക്കിന്റെ ഡാറ്റയെക്കുറിച്ചുള്ള വിശദവിവരങ്ങൾ കൂടാതെ, മറ്റ് ഉപകാരപ്രദമായ മെട്രിക്സുകൾ സ്ക്രീനിന്റെ മുകളിൽ കാണുന്ന സ്റ്റാറ്റിസ്റ്റിക്സ് ഡ്രോപ്പ്-ഡൗൺ മെനു മുഖേന ലഭ്യമാണ്. ഇവ ക്യാപ്ചർ ഫയലിനെ കുറിച്ചുള്ള വ്യാപ്തിയും സമയവിവരങ്ങളും ഉൾപ്പെടുന്നു, എച്ച്ടിടിപികളുടെ അഭ്യർത്ഥനകളുടെ വിതരണഭാരം കയറ്റാൻ പാക്കറ്റ് സംഭാഷണ തകർച്ചകൾ മുതൽ വിഷയത്തിൽ ഡസൻ ചാർട്ടുകളും ഗ്രാഫുകളും ലഭ്യമാണ്.

ഡിസ്പ്ലേ അരിപ്പകൾ അവരുടെ ഓരോ വ്യക്തിഗത ഇന്റർഫേസുകളിലൂടെയും ഈ സ്ഥിതിവിവരക്കണക്കുകളിൽ പ്രയോഗിക്കാവുന്നതാണ്, കൂടാതെ CSV , XML , TXT എന്നിവയുൾപ്പെടെ നിരവധി സാധാരണ ഫയൽ ഫോർമാറ്റുകളിൽ ഫലങ്ങൾ എക്സ്പോർട്ടുചെയ്യാനാകും.

07 ൽ 07

വിപുലമായ സവിശേഷതകൾ

ഈ ലേഖനത്തിൽ നാം പ്രധാനമായും വിയർഷർ എന്ന പ്രധാന പ്രവർത്തനത്തെ ഉൾപ്പെടുത്തിയിട്ടുണ്ടെങ്കിലും, വിപുലമായ ഉപയോക്താക്കൾക്കായി കരുതിവച്ചിരിക്കുന്ന ഈ ശക്തമായ ഉപകരണത്തിൽ ലഭ്യമായ അധിക ഫീച്ചറുകളും ലഭ്യമാണ്. ലു ഭാഷാ പ്രോഗ്രാമിങ് ഭാഷയിൽ നിങ്ങളുടെ തന്നെ പ്രോട്ടോക്കോൾ ഡിസ്പ്റ്റർ എഴുതുന്നതിനുള്ള കഴിവുണ്ട്.

ഈ വിപുലമായ സവിശേഷതകളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, Wireshark- ന്റെ ഔദ്യോഗിക ഉപയോക്തൃ ഗൈഡ് കാണുക.