Analiza pakietów czyli rekin w sieci
Wireshark, dawniej znany jako Ethereal, to rozbudowany program do analizy ruchu sieciowego. Programy tego typu, zwane też snifferami, to narzędzia pozwalające administratorom sieci analizować wszystkie pakiety odbierane przez kartę sieciową.
Główna zaleta Wireshark to interfejs graficzny pozwalający na wygodną pracę. Dzięki programowi możemy łatwo odfiltrować i zbadać interesujące nas pakiety. Wireshark pozwala zauważyć nieszyfrowane rozmowy w komunikatorach a nawet zobaczyć loginy i hasła, które bez szyfrowania są wysyłane do sieci przez niektóre aplikacje.
Wireshark to narzędzie, które pozwala administratorom na wykrywanie luk bezpieczeństwa, ataków i problemów technicznych w zarządzanych sieciach. Zaawansowane statystyki pozwalają tez na analizę wykorzystania łączy np. przez rozmowy VoIP.
Program potrafi przechwytywać pakiety przesyłane za pomocą kilkuset protokołów komunikacyjnych. Wireshark jest ciągle rozwijany przez społeczność programistów OpenSource.
Wireshark na Mac to cenione przez administratorów narzędzie do podsłuchiwania i analizy ruchu sieciowego. Amatorzy zanim z niego skorzystają muszą się nieco poduczyć, dla zawodowców to niezbędne wyposażenie.
