Come analizzatore di pacchetti gratuito e open source, Wireshark offre molte funzioni utili. Uno di questi è trovare indirizzi MAC (Media Access Control), che possono fornire maggiori informazioni sui diversi pacchetti su una rete.
Se sei nuovo su Wireshark e non sai come trovare gli indirizzi MAC, sei nel posto giusto. Qui, ti diremo di più sugli indirizzi MAC, spiegheremo perché sono utili e forniremo i passaggi per trovarli.
Che cos'è un indirizzo MAC?
Un indirizzo MAC è un identificatore univoco assegnato a dispositivi di rete come computer, switch e router. Questi indirizzi sono generalmente assegnati dal produttore e sono rappresentati da sei gruppi di due cifre esadecimali.
A cosa serve un indirizzo MAC in Wireshark?
Il ruolo principale di un indirizzo MAC è contrassegnare l'origine e la destinazione di un pacchetto. Puoi anche utilizzarli per tracciare il percorso di un pacchetto specifico attraverso una rete, monitorare il traffico Web, identificare attività dannose e analizzare i protocolli di rete.
Wireshark Come trovare l'indirizzo MAC
Trovare l'indirizzo MAC in Wireshark è relativamente facile. Qui, ti mostreremo come trovare un indirizzo MAC di origine e un indirizzo MAC di destinazione in Wireshark.
Come trovare un indirizzo MAC di origine in Wireshark
Un indirizzo MAC di origine è l'indirizzo del dispositivo che invia il pacchetto e di solito è visibile nell'intestazione Ethernet del pacchetto. Con l'indirizzo MAC di origine, puoi tracciare il percorso di un pacchetto attraverso la rete e identificare l'origine di ciascun pacchetto.
Puoi trovare l'indirizzo MAC di origine di un pacchetto nella scheda Ethernet. Ecco come raggiungerlo:
Come trovare un indirizzo MAC di destinazione in Wireshark
Un indirizzo MAC di destinazione rappresenta l'indirizzo del dispositivo che riceve un pacchetto. Come l'indirizzo di origine, l'indirizzo MAC di destinazione si trova nell'intestazione Ethernet. Segui i passaggi seguenti per trovare un indirizzo MAC di destinazione in Wireshark:
Come confermare un indirizzo MAC nel traffico Ethernet
Se stai risolvendo problemi di rete o desideri identificare il traffico dannoso, potresti voler verificare se un particolare pacchetto viene inviato dalla sorgente corretta e instradato alla destinazione corretta. Seguire le istruzioni seguenti per confermare un indirizzo MAC nel traffico Ethernet:
Come filtrare un indirizzo MAC in Wireshark
Wireshark ti consente di utilizzare i filtri e passare rapidamente attraverso grandi quantità di informazioni. Ciò è particolarmente utile se c'è un problema con un determinato dispositivo. In Wireshark, puoi filtrare in base all'indirizzo MAC di origine o all'indirizzo MAC di destinazione.
Come filtrare per indirizzo MAC di origine in Wireshark
Se vuoi filtrare per indirizzo MAC di origine in Wireshark, ecco cosa devi fare:
Come filtrare per indirizzo MAC di destinazione in Wireshark
Wireshark ti consente di filtrare per indirizzo MAC di destinazione. Ecco come farlo:
Altri filtri importanti in Wireshark
Invece di perdere ore a esaminare grandi quantità di informazioni, Wireshark ti consente di prendere una scorciatoia con i filtri.
ip.addr == xxxx
Questo è uno dei filtri più comunemente usati in Wireshark. Con questo filtro vengono visualizzati solo i pacchetti acquisiti contenenti l'indirizzo IP scelto.
Il filtro è particolarmente conveniente per chi vuole concentrarsi su un tipo di traffico.
Puoi filtrare per indirizzo IP di origine o di destinazione.
Se desideri filtrare per indirizzo IP di origine, usa questa sintassi: "ip.src == xxxx". Sostituisci "xxxx" con l'indirizzo IP desiderato e rimuovi le virgolette quando inserisci la sintassi nel campo.
Coloro che desiderano filtrare per indirizzo IP di origine devono inserire questa sintassi nel campo Filtro: "ip.dst == xxxx". Utilizzare l'indirizzo IP desiderato invece di "xxxx" e rimuovere le virgolette.
Se desideri filtrare più indirizzi IP, utilizza questa sintassi: "ip.addr == xxxx e ip.addr == yyyy".
ip.addr == xxxx && ip.addr == xxxx
Se desideri identificare e analizzare i dati tra due host o reti specifici, questo filtro può essere incredibilmente utile. Rimuoverà i dati non necessari e visualizzerà i risultati desiderati in pochi secondi.
http
Se desideri analizzare solo il traffico HTTP, inserisci "http" nella casella Filtro. Ricorda di non usare le virgolette quando applichi il filtro.
dns
Wireshark ti consente di filtrare i pacchetti catturati dal DNS. Tutto quello che devi fare per visualizzare solo il traffico DNS è inserire "dns" nel campo Filtro.
Se desideri risultati più specifici e visualizzi solo le query DNS, utilizza questa sintassi: "dns.flags.response == 0". Assicurati di non utilizzare le virgolette quando inserisci il filtro.
Se desideri filtrare le risposte DNS, utilizza questa sintassi: "dns.flags.response == 1".
il frame contiene traffico
Questo comodo filtro consente di filtrare i pacchetti contenenti la parola "traffico". È particolarmente utile per coloro che desiderano cercare un ID utente o una stringa specifici.
tcp.port == XXX
Puoi utilizzare questo filtro se desideri analizzare il traffico che entra o esce da una porta specifica.
ip.addr >= xxxx e ip.addr <= yyyy
Questo filtro Wireshark consente di visualizzare solo i pacchetti con un intervallo IP specifico. Si legge come "filtra indirizzi IP maggiori o uguali a xxxx e minori o uguali a yyyy" Sostituire "xxxx" e "yyyy" con gli indirizzi IP desiderati. Puoi anche usare "&&" invece di "e".
frame.time >= 12 agosto 2017 09:53:18 e frame.time <= 12 agosto 2017 17:53:18
Se desideri analizzare il traffico in entrata con un orario di arrivo specifico, puoi utilizzare questo filtro per ottenere le informazioni pertinenti. Tieni presente che queste sono solo date di esempio. Dovresti sostituirli con le date desiderate, a seconda di cosa vuoi analizzare.
!(sintassi del filtro)
Se si inserisce un punto esclamativo davanti a qualsiasi sintassi del filtro, la si escluderà dai risultati. Ad esempio, se digiti "!(ip.addr == 10.1.1.1)," vedrai tutti i pacchetti che non contengono questo indirizzo IP. Tieni presente che non dovresti usare le virgolette quando applichi il filtro.
Come salvare i filtri Wireshark
Se non usi spesso un particolare filtro in Wireshark, probabilmente te ne dimenticherai in tempo. Cercare di ricordare la sintassi corretta e perdere tempo a cercarla online può essere molto frustrante. Fortunatamente, Wireshark può aiutarti a prevenire tali scenari con due preziose opzioni.
La prima opzione è il completamento automatico e può essere utile per coloro che ricordano l'inizio del filtro. Ad esempio, puoi digitare "tcp" e Wireshark visualizzerà un elenco di filtri che iniziano con quella sequenza.
La seconda opzione sono i filtri per i segnalibri. Questa è un'opzione preziosa per coloro che usano spesso filtri complessi con una sintassi lunga. Ecco come aggiungere un segnalibro al filtro:
La prossima volta che avrai bisogno di quel filtro, premi l'icona del segnalibro e trova il tuo filtro nell'elenco.
FAQ
Posso eseguire Wireshark su una rete pubblica?
Se ti stai chiedendo se l'esecuzione di Wireshark su una rete pubblica sia legale, la risposta è sì. Ma ciò non significa che dovresti eseguire Wireshark su qualsiasi rete. Assicurati di leggere i termini e le condizioni della rete che desideri utilizzare. Se la rete proibisce l'uso di Wireshark e continui a eseguirlo, potresti essere bandito dalla rete o addirittura citato in giudizio.
Wireshark non morde
Dalla risoluzione dei problemi delle reti al tracciamento delle connessioni e all'analisi del traffico, Wireshark ha molti usi. Con questa piattaforma, puoi trovare un indirizzo MAC specifico in pochi clic. Poiché la piattaforma è gratuita e disponibile su più sistemi operativi, milioni di persone in tutto il mondo apprezzano le sue convenienti opzioni.
Per cosa usi Wireshark? Qual è la tua opzione preferita? Raccontacelo nella sezione commenti qui sotto.
Cos'è una VPN, quali sono i suoi vantaggi e svantaggi? Discutiamo con WebTech360 la definizione di VPN e come applicare questo modello e sistema al lavoro.
Windows Security non si limita a proteggere dai virus di base. Protegge dal phishing, blocca i ransomware e impedisce l'esecuzione di app dannose. Tuttavia, queste funzionalità non sono facili da individuare: sono nascoste dietro livelli di menu.
Una volta che avrai imparato e provato personalmente, scoprirai che la crittografia è incredibilmente facile da usare e incredibilmente pratica nella vita di tutti i giorni.
Nel seguente articolo, illustreremo le operazioni di base per recuperare i dati cancellati in Windows 7 con lo strumento di supporto Recuva Portable. Con Recuva Portable, puoi archiviarli su qualsiasi chiavetta USB e utilizzarli quando necessario. Lo strumento è compatto, semplice e facile da usare, con alcune delle seguenti funzionalità:
CCleaner esegue la scansione dei file duplicati in pochi minuti, lasciandoti poi decidere quali eliminare in sicurezza.
Spostare la cartella Download dall'unità C a un'altra unità su Windows 11 ti aiuterà a ridurre la capacità dell'unità C e a far funzionare il tuo computer in modo più fluido.
Si tratta di un modo per rafforzare e ottimizzare il sistema in modo che gli aggiornamenti vengano eseguiti secondo i tuoi tempi, non secondo quelli di Microsoft.
Esplora file di Windows offre numerose opzioni per modificare la visualizzazione dei file. Quello che potresti non sapere è che un'opzione importante è disabilitata per impostazione predefinita, sebbene sia fondamentale per la sicurezza del tuo sistema.
Con gli strumenti giusti, puoi eseguire la scansione del tuo sistema e rimuovere spyware, adware e altri programmi dannosi che potrebbero annidarsi nel tuo sistema.
Di seguito è riportato un elenco di software consigliati per l'installazione di un nuovo computer, in modo da poter scegliere le applicazioni più necessarie e migliori sul tuo computer!
Avere un intero sistema operativo su una chiavetta USB può essere molto utile, soprattutto se non si dispone di un portatile. Ma non pensare che questa funzionalità sia limitata alle distribuzioni Linux: è il momento di provare a clonare l'installazione di Windows.
Disattivando alcuni di questi servizi puoi risparmiare una notevole quantità di batteria senza compromettere il tuo utilizzo quotidiano.
Ctrl + Z è una combinazione di tasti estremamente comune su Windows. Ctrl + Z consente sostanzialmente di annullare le azioni in tutte le aree di Windows.
Gli URL abbreviati sono utili per ripulire i link lunghi, ma nascondono anche la destinazione reale. Se si vogliono evitare malware o phishing, cliccare su quel link alla cieca non è una scelta saggia.
Dopo una lunga attesa, è stato ufficialmente rilasciato il primo importante aggiornamento di Windows 11.
