Wireshark

14 mei 2020 | cyber

Wireshark is een gratis hulpprogramma waarmee netwerkbeheerders hun netwerk kunnen analyseren. Het wordt beschouwd als een industriestandaard voor het vastleggen en analyseren van netwerkverkeer. Met Wireshark kunnen beheerders pakketanalyse uitvoeren . Pakketanalyse is het onderzoeken van individuele pakketten die over een netwerk stromen om problemen te valideren, aanvallen te identificeren en zelfs te controleren op onversleutelde gevoelige gegevens.

Het Wireshark-project werd gestart onder de naam Ethereal, maar werd in 2006 omgedoopt tot Wireshark. Netwerkbeheerders gebruiken Wireshark graag vanwege de eenvoudige interface en de vele filterfuncties.

Bron: Techopedia , Radware

Aanvullende informatie: Brim Network Forensics Tool maakt het beheren van grote verkeerslogboeken eenvoudig.

Gerelateerde termen: pakketanalysator , pakketonderschepping

Moeten MKB-bedrijven zich zorgen maken over Wireshark?

Mogelijk. Uw netwerkbeheerder moet op de hoogte zijn van elke instantie van Wireshark in uw netwerk. Dankzij de krachtige pakketassemblagemogelijkheden van Wireshark is het een onmisbaar hulpmiddel voor hackers, naast netwerkbeheerders. Het is zeer nuttig voor het vinden van platte tekstwachtwoorden die rondzweven op ongecodeerde protocollen in uw Local Area Network. Als u dus een gecompromitteerde host in uw netwerk vindt en Wireshark onlangs op die host is geïnstalleerd, heeft u mogelijk een groot probleem.

Mogelijkheden van Wireshark en voordelen van Managed Service Provider (MSP):

De meeste Managed Service Providers hebben een ervaren netwerkengineer nodig die netwerkanalyses kan uitvoeren met Wireshark om kritieke bandbreedteproblemen, slechte applicatieprestaties en de hoofdoorzaak van netwerkproblemen te identificeren. Dit is een van de vele voordelen van samenwerken met Managed Service Providers aan uw IT-infrastructuur voor IT-planning, IT-probleemoplossing en leveranciersbeheer.