Wireshark

14. května 2020 | Cybrary

Wireshark je bezplatný nástroj, který umožňuje správcům sítě analyzovat jejich síť. Je považován za standardní nástroj pro zaznamenávání a analýzu síťového provozu. Wireshark umožňuje správcům provádět analýzu paketů . Analýza paketů je akt zkoumání jednotlivých paketů proudících v síti za účelem ověření problémů, identifikace útoků a dokonce i kontroly nešifrovaných citlivých dat.

Projekt Wireshark byl spuštěn pod názvem Ethereal, ale v roce 2006 byl přejmenován na Wireshark. Síťoví administrátoři rádi používají Wireshark pro jeho jednoduché rozhraní a mnoho funkcí filtrování.

Zdroj: Techopedia , Radware

Další čtení: Forenzní nástroj Brim Network usnadňuje práci s velkými protokoly provozu

Související pojmy: Analyzátor paketů , Sniffing paketů

Měly by se malé a střední podniky obávat Wiresharku?

Možná. Váš správce sítě by měl vědět o každé jednotlivé instanci Wiresharku ve vaší síti. Díky výkonným funkcím sestavování paketů je Wireshark základní součástí sady nástrojů hackerů, a to nejen pro správce sítě. Je velmi užitečný pro vyhledávání hesel v prostém textu, která se šíří nešifrovanými protokoly ve vaší lokální síti. Pokud tedy ve své síti najdete kompromitovaný hostitel a na tomto hostiteli byl nedávno nainstalován Wireshark, můžete mít vážný problém.

Možnosti Wiresharku a výhody poskytovatele spravovaných služeb (MSP):

Většina poskytovatelů spravovaných služeb (Managed Service Provider) bude potřebovat zkušeného síťového inženýra, který dokáže provádět analýzu sítě s využitím Wiresharku, aby identifikoval kritické problémy s šířkou pásma, problémy se slabým výkonem aplikací a hlavní příčinu problémů se sítí. Toto je jedna z mnoha výhod spolupráce s poskytovateli spravovaných služeb na vaší IT infrastruktuře, ať už jde o plánování IT, řešení problémů s IT nebo správu dodavatelů.