Wireshark ti consente di analizzare il traffico all'interno della tua rete con vari strumenti. Se vuoi vedere cosa sta succedendo all'interno della tua rete o hai problemi con il traffico di rete o il caricamento della pagina, puoi usare Wireshark. Ti consente di catturare il traffico, così puoi capire qual è il problema o inviarlo al supporto per ulteriore assistenza. Continua a leggere questo articolo e imparerai come acquisire il traffico http in Wireshark.
Installazione di Wireshark
L'installazione di Wireshark è un processo semplice. È uno strumento gratuito su diverse piattaforme, ed ecco come scaricarlo e installarlo:
Utenti Windows e Mac
Utenti Linux
Se sei un utente Linux, puoi trovare Wireshark nel Software Center di Ubuntu. Scaricalo da lì e installalo secondo le istruzioni nel pacchetto.
Catturare il traffico HTTP in Wireshark
Ora che hai installato Wireshark sul tuo computer, possiamo passare all'acquisizione del traffico http. Ecco i passaggi per farlo:
Acquisizione di pacchetti in Wireshark
Oltre a catturare il traffico http, puoi catturare tutti i dati di rete di cui hai bisogno in Wireshark. Ecco come puoi farlo:
Durante l'acquisizione, Wireshark visualizzerà tutti i pacchetti acquisiti in tempo reale. Una volta terminata l'acquisizione dei pacchetti, è possibile utilizzare gli stessi pulsanti/scorciatoie per interrompere l'acquisizione.
Filtri Wireshark
Uno dei motivi per cui Wireshark è oggi uno degli analizzatori di protocollo più famosi è la sua capacità di applicare vari filtri ai pacchetti acquisiti. I filtri Wireshark possono essere suddivisi in filtri di acquisizione e visualizzazione.
Cattura filtri
Questi filtri vengono applicati prima dell'acquisizione dei dati. Se Wireshark acquisisce dati che non corrispondono ai filtri, non li salverà e non li vedrai. Quindi, se sai cosa stai cercando, puoi utilizzare i filtri di acquisizione per restringere la ricerca.
Ecco alcuni dei filtri di acquisizione più utilizzati che puoi utilizzare:
Mostra filtri
A seconda di ciò che stai analizzando, i tuoi pacchetti acquisiti potrebbero essere molto difficili da esaminare. Se sai cosa stai cercando o se vuoi restringere la ricerca ed escludere i dati che non ti servono, puoi utilizzare i filtri di visualizzazione.
Ecco alcuni dei filtri di visualizzazione che puoi utilizzare:
È importante notare la differenza tra i filtri di cattura e di visualizzazione. Come hai visto, applichi i filtri di acquisizione prima e visualizzi i filtri dopo aver catturato i pacchetti. Con i filtri di acquisizione, scarti tutti i pacchetti che non rientrano nei filtri. Con i filtri di visualizzazione, non scarti alcun pacchetto. Li nascondi semplicemente dall'elenco in Wireshark.
Funzionalità aggiuntive di Wireshark
Sebbene l'acquisizione e il filtraggio dei pacchetti sia ciò che rende famoso Wireshark, offre anche diverse opzioni che possono semplificare il filtraggio e la risoluzione dei problemi, soprattutto se sei nuovo in questo.
Opzione colorazione
È possibile colorare i pacchetti nell'Elenco pacchetti in base a diversi filtri di visualizzazione. Ciò consente di evidenziare i pacchetti che si desidera analizzare.
Esistono due tipi di regole di colorazione: temporanee e permanenti. Le regole temporanee vengono applicate solo fino alla chiusura del programma e le regole permanenti vengono salvate fino a quando non le modifichi nuovamente.
Puoi scaricare le regole di colorazione di esempio qui , oppure puoi crearne di tue.
Modalità promiscua
Wireshark acquisisce il traffico in entrata o in uscita dal dispositivo su cui è in esecuzione. Abilitando la modalità promiscua, sei in grado di catturare la maggior parte del traffico sulla tua LAN.
Riga di comando
Se stai eseguendo il tuo sistema senza una GUI (interfaccia utente grafica), puoi utilizzare l'interfaccia della riga di comando di Wireshark. Puoi acquisire i pacchetti e rivederli su una GUI.
Statistiche
Wireshark offre un menu "Statistiche" che puoi utilizzare per analizzare i pacchetti acquisiti. Ad esempio, puoi visualizzare le proprietà dei file, analizzare il traffico tra due indirizzi IP, ecc.
Domande frequenti
Come leggo i dati acquisiti in WireShark?
Una volta che hai finito di catturare i pacchetti, Wireshark li mostrerà tutti in un riquadro con l'elenco dei pacchetti. Se vuoi concentrarti su un'acquisizione specifica, fai doppio clic su di essa e puoi leggere ulteriori informazioni a riguardo.
Puoi decidere di aprire una particolare acquisizione in una finestra separata per un'analisi più semplice:
1. Scegli il pacchetto che desideri leggere.
2. Fare clic destro su di esso.
3. Tocca "Visualizza".
4. Tocca "Mostra pacchetto in una nuova finestra".
Ecco alcuni dettagli dal riquadro dell'elenco dei pacchetti che ti aiuteranno a leggere le acquisizioni:
1. No. – Il numero di un pacchetto catturato.
2. Tempo: mostra quando il pacchetto è stato catturato rispetto a quando hai iniziato a catturare. È possibile personalizzare e regolare il valore nel menu "Impostazioni".
3. Origine: è l'origine di un pacchetto acquisito sotto forma di indirizzo.
4. Destinazione: l'indirizzo di destinazione di un pacchetto acquisito.
5. Protocollo: il tipo di pacchetto acquisito.
6. Lunghezza: mostra la lunghezza di un pacchetto acquisito. Questo è espresso in byte.
7. Info – Ulteriori informazioni su un pacchetto acquisito. Il tipo di informazioni visualizzate qui dipende dal tipo di pacchetto catturato.
Tutte le colonne di cui sopra possono essere ristrette con l'uso di filtri di visualizzazione. A seconda di ciò che ti interessa, puoi interpretare le acquisizioni di Wireshark in modo più semplice e veloce applicando diversi filtri.
In un mondo di pesci, sii uno squalo
Ora hai imparato come catturare il traffico http in Wireshark, insieme a informazioni utili sul programma. Se vuoi ispezionare la tua rete, risolvere problemi o assicurarti che tutto sia in ordine, Wireshark è lo strumento giusto per te. È facile da usare e interpretare ed è gratuito.
Hai già usato Wireshark? Raccontacelo nella sezione commenti qui sotto.
Cos'è una VPN, quali sono i suoi vantaggi e svantaggi? Discutiamo con WebTech360 la definizione di VPN e come applicare questo modello e sistema al lavoro.
Windows Security non si limita a proteggere dai virus di base. Protegge dal phishing, blocca i ransomware e impedisce l'esecuzione di app dannose. Tuttavia, queste funzionalità non sono facili da individuare: sono nascoste dietro livelli di menu.
Una volta che avrai imparato e provato personalmente, scoprirai che la crittografia è incredibilmente facile da usare e incredibilmente pratica nella vita di tutti i giorni.
Nel seguente articolo, illustreremo le operazioni di base per recuperare i dati cancellati in Windows 7 con lo strumento di supporto Recuva Portable. Con Recuva Portable, puoi archiviarli su qualsiasi chiavetta USB e utilizzarli quando necessario. Lo strumento è compatto, semplice e facile da usare, con alcune delle seguenti funzionalità:
CCleaner esegue la scansione dei file duplicati in pochi minuti, lasciandoti poi decidere quali eliminare in sicurezza.
Spostare la cartella Download dall'unità C a un'altra unità su Windows 11 ti aiuterà a ridurre la capacità dell'unità C e a far funzionare il tuo computer in modo più fluido.
Si tratta di un modo per rafforzare e ottimizzare il sistema in modo che gli aggiornamenti vengano eseguiti secondo i tuoi tempi, non secondo quelli di Microsoft.
Esplora file di Windows offre numerose opzioni per modificare la visualizzazione dei file. Quello che potresti non sapere è che un'opzione importante è disabilitata per impostazione predefinita, sebbene sia fondamentale per la sicurezza del tuo sistema.
Con gli strumenti giusti, puoi eseguire la scansione del tuo sistema e rimuovere spyware, adware e altri programmi dannosi che potrebbero annidarsi nel tuo sistema.
Di seguito è riportato un elenco di software consigliati per l'installazione di un nuovo computer, in modo da poter scegliere le applicazioni più necessarie e migliori sul tuo computer!
Avere un intero sistema operativo su una chiavetta USB può essere molto utile, soprattutto se non si dispone di un portatile. Ma non pensare che questa funzionalità sia limitata alle distribuzioni Linux: è il momento di provare a clonare l'installazione di Windows.
Disattivando alcuni di questi servizi puoi risparmiare una notevole quantità di batteria senza compromettere il tuo utilizzo quotidiano.
Ctrl + Z è una combinazione di tasti estremamente comune su Windows. Ctrl + Z consente sostanzialmente di annullare le azioni in tutte le aree di Windows.
Gli URL abbreviati sono utili per ripulire i link lunghi, ma nascondono anche la destinazione reale. Se si vogliono evitare malware o phishing, cliccare su quel link alla cieca non è una scelta saggia.
Dopo una lunga attesa, è stato ufficialmente rilasciato il primo importante aggiornamento di Windows 11.
