Wireshark ti consente di analizzare il traffico all'interno della tua rete con vari strumenti. Se vuoi vedere cosa sta succedendo all'interno della tua rete o hai problemi con il traffico di rete o il caricamento della pagina, puoi usare Wireshark. Ti consente di catturare il traffico, così puoi capire qual è il problema o inviarlo al supporto per ulteriore assistenza. Continua a leggere questo articolo e imparerai come acquisire il traffico http in Wireshark.
Installazione di Wireshark
L'installazione di Wireshark è un processo semplice. È uno strumento gratuito su diverse piattaforme, ed ecco come scaricarlo e installarlo:
Utenti Windows e Mac
Utenti Linux
Se sei un utente Linux, puoi trovare Wireshark nel Software Center di Ubuntu. Scaricalo da lì e installalo secondo le istruzioni nel pacchetto.
Catturare il traffico HTTP in Wireshark
Ora che hai installato Wireshark sul tuo computer, possiamo passare all'acquisizione del traffico http. Ecco i passaggi per farlo:
Acquisizione di pacchetti in Wireshark
Oltre a catturare il traffico http, puoi catturare tutti i dati di rete di cui hai bisogno in Wireshark. Ecco come puoi farlo:
Durante l'acquisizione, Wireshark visualizzerà tutti i pacchetti acquisiti in tempo reale. Una volta terminata l'acquisizione dei pacchetti, è possibile utilizzare gli stessi pulsanti/scorciatoie per interrompere l'acquisizione.
Filtri Wireshark
Uno dei motivi per cui Wireshark è oggi uno degli analizzatori di protocollo più famosi è la sua capacità di applicare vari filtri ai pacchetti acquisiti. I filtri Wireshark possono essere suddivisi in filtri di acquisizione e visualizzazione.
Cattura filtri
Questi filtri vengono applicati prima dell'acquisizione dei dati. Se Wireshark acquisisce dati che non corrispondono ai filtri, non li salverà e non li vedrai. Quindi, se sai cosa stai cercando, puoi utilizzare i filtri di acquisizione per restringere la ricerca.
Ecco alcuni dei filtri di acquisizione più utilizzati che puoi utilizzare:
Mostra filtri
A seconda di ciò che stai analizzando, i tuoi pacchetti acquisiti potrebbero essere molto difficili da esaminare. Se sai cosa stai cercando o se vuoi restringere la ricerca ed escludere i dati che non ti servono, puoi utilizzare i filtri di visualizzazione.
Ecco alcuni dei filtri di visualizzazione che puoi utilizzare:
È importante notare la differenza tra i filtri di cattura e di visualizzazione. Come hai visto, applichi i filtri di acquisizione prima e visualizzi i filtri dopo aver catturato i pacchetti. Con i filtri di acquisizione, scarti tutti i pacchetti che non rientrano nei filtri. Con i filtri di visualizzazione, non scarti alcun pacchetto. Li nascondi semplicemente dall'elenco in Wireshark.
Funzionalità aggiuntive di Wireshark
Sebbene l'acquisizione e il filtraggio dei pacchetti sia ciò che rende famoso Wireshark, offre anche diverse opzioni che possono semplificare il filtraggio e la risoluzione dei problemi, soprattutto se sei nuovo in questo.
Opzione colorazione
È possibile colorare i pacchetti nell'Elenco pacchetti in base a diversi filtri di visualizzazione. Ciò consente di evidenziare i pacchetti che si desidera analizzare.
Esistono due tipi di regole di colorazione: temporanee e permanenti. Le regole temporanee vengono applicate solo fino alla chiusura del programma e le regole permanenti vengono salvate fino a quando non le modifichi nuovamente.
Puoi scaricare le regole di colorazione di esempio qui , oppure puoi crearne di tue.
Modalità promiscua
Wireshark acquisisce il traffico in entrata o in uscita dal dispositivo su cui è in esecuzione. Abilitando la modalità promiscua, sei in grado di catturare la maggior parte del traffico sulla tua LAN.
Riga di comando
Se stai eseguendo il tuo sistema senza una GUI (interfaccia utente grafica), puoi utilizzare l'interfaccia della riga di comando di Wireshark. Puoi acquisire i pacchetti e rivederli su una GUI.
Statistiche
Wireshark offre un menu "Statistiche" che puoi utilizzare per analizzare i pacchetti acquisiti. Ad esempio, puoi visualizzare le proprietà dei file, analizzare il traffico tra due indirizzi IP, ecc.
Domande frequenti
Come leggo i dati acquisiti in WireShark?
Una volta che hai finito di catturare i pacchetti, Wireshark li mostrerà tutti in un riquadro con l'elenco dei pacchetti. Se vuoi concentrarti su un'acquisizione specifica, fai doppio clic su di essa e puoi leggere ulteriori informazioni a riguardo.
Puoi decidere di aprire una particolare acquisizione in una finestra separata per un'analisi più semplice:
1. Scegli il pacchetto che desideri leggere.
2. Fare clic destro su di esso.
3. Tocca "Visualizza".
4. Tocca "Mostra pacchetto in una nuova finestra".
Ecco alcuni dettagli dal riquadro dell'elenco dei pacchetti che ti aiuteranno a leggere le acquisizioni:
1. No. – Il numero di un pacchetto catturato.
2. Tempo: mostra quando il pacchetto è stato catturato rispetto a quando hai iniziato a catturare. È possibile personalizzare e regolare il valore nel menu "Impostazioni".
3. Origine: è l'origine di un pacchetto acquisito sotto forma di indirizzo.
4. Destinazione: l'indirizzo di destinazione di un pacchetto acquisito.
5. Protocollo: il tipo di pacchetto acquisito.
6. Lunghezza: mostra la lunghezza di un pacchetto acquisito. Questo è espresso in byte.
7. Info – Ulteriori informazioni su un pacchetto acquisito. Il tipo di informazioni visualizzate qui dipende dal tipo di pacchetto catturato.
Tutte le colonne di cui sopra possono essere ristrette con l'uso di filtri di visualizzazione. A seconda di ciò che ti interessa, puoi interpretare le acquisizioni di Wireshark in modo più semplice e veloce applicando diversi filtri.
In un mondo di pesci, sii uno squalo
Ora hai imparato come catturare il traffico http in Wireshark, insieme a informazioni utili sul programma. Se vuoi ispezionare la tua rete, risolvere problemi o assicurarti che tutto sia in ordine, Wireshark è lo strumento giusto per te. È facile da usare e interpretare ed è gratuito.
Hai già usato Wireshark? Raccontacelo nella sezione commenti qui sotto.
Aggiornare il driver della scheda grafica alla versione più recente può aiutare a risolvere i problemi relativi alla risoluzione dello schermo, ai giochi e alle prestazioni grafiche generali del computer.
Le notifiche costanti sullo spazio di archiviazione insufficiente ti faranno impazzire. Quindi inizia ad adottare abitudini intelligenti per assicurarti di non rimanere mai senza spazio di archiviazione!
GodeMode si chiama Pannello di controllo principale di Windows. GodMode (o God Mode) è un pannello di controllo che consente di impostare e accedere a tutti gli elementi del sistema operativo Windows.
A partire dalla build 25977 di Windows 11, Microsoft ha aggiunto un'opzione per disattivare le notifiche di richiesta di posizione, per aiutarti a gestire quali app hanno accesso alla posizione.
Gli aggiornamenti di sicurezza di aprile per Windows 11 hanno creato silenziosamente una nuova cartella vuota sull'unità C.
Lo sfondo Spotlight sul desktop e sulla schermata di blocco di Windows 11 presenta una fastidiosa icona "Ulteriori informazioni su questa immagine". Ecco le istruzioni per rimuovere l'icona "Ulteriori informazioni su questa immagine" di Windows 11.
Il pannello di controllo App e funzionalità è l'equivalente delle impostazioni dello strumento Programmi e funzionalità del Pannello di controllo.
La cartella Librerie in Windows 11 è nascosta nell'interfaccia di Esplora file, ma puoi facilmente visualizzarla di nuovo con pochi tocchi.
Ricevi l'avviso "Rilevato utilizzo di memoria elevato" mentre navighi su Microsoft Edge? Significa che alcuni processi del browser utilizzano troppa memoria (RAM).
Per configurare il riconoscimento vocale sul tuo PC o laptop Windows, segui questi passaggi.
In molti casi, il motivo per cui le cartelle nascoste del sistema non possono essere visualizzate è dovuto solitamente ad attacchi di virus, anche dopo aver attivato l'opzione "Mostra cartelle e file nascosti" nelle Opzioni cartella. Alcuni dei metodi seguenti aiuteranno a risolvere questo problema.
A volte può essere necessario disattivare il firewall per eseguire determinate funzioni. Di seguito sono riportati 3 metodi per disattivare il firewall di Win 10 che ti saranno utili in tali situazioni.
Se stai cercando un metodo più rapido, ecco come aggiungere un collegamento dedicato per l'arresto del sistema al desktop o alla barra delle applicazioni di Windows 11.
Per impostazione predefinita, Windows 11 non supporta il formato immagine JPEG X, ma è possibile installare un componente aggiuntivo che lo supporta. Ecco le istruzioni per aggiungere il supporto JPEG XL in Windows 11.
Durante il processo di aggiunta delle applicazioni, a volte riscontriamo alcuni errori, ad esempio non riusciamo ad aggiungere l'applicazione alla barra delle applicazioni. Di seguito sono riportati alcuni metodi per correggere l'errore che impedisce di aggiungere applicazioni alla barra delle applicazioni di Windows 11.
