WireShark 0.99.2

De totale analyse van een netwerk

20 juli 2006 | Jamie Biesemans WireShark is de nieuwe naam van Ethereal, een van meest gerespecteerde namen op het gebied van netwerkanalyse. Gelukkig heeft de naamsverandering er niet toe geleid dat het programma niet meer gratis is.Wireshark blijft daardoor onmisbaar voor iedereen die wel eens sleutelt aan netwerken.

Wireshark ontleedt bijna 700 netwerkprotocollen, waardoor dit openbronprogramma vele commerciële applicaties de loef afsteekt. In de nieuwste versie komen daar opnieuw enkele bij, waaronder zeer gespecialiseerde als Bluetooth HIC en OMA ULP. 0.99.2 verbetert ook de ondersteuning voor een reeks andere netwerkprotocollen. Op deze pagina ontdekt u precies wat nieuw is. U ontdekt daar ook dat upgraden naar de laatste versie vanwege een veiligheidskwestie een goed idee is.

U kunt met WireShark 'live' data van een Ethernet, FDDI, PPP, Token-Ring, IEEE 802.11, Classical IP over ATM, of loopback interfacesnetwerk aftappen, wat handig kan zijn bij het maken van analyses. Bovendien biedt de applicatie ondersteuning voor dumps van andere sniffers, zoals NAI Sniffer, Novells LANanalyser of Microsofts Network Monitor.

De interface van WireShark toont een lijst van 'gevangen' pakketten, evenals de inhoud van het geselecteerde pakket. Handig is dat u met regels bepaalde pakketten een andere kleur kunt geven of met filters de lijst opschoont. Uiteraard kunt u de analyse beperken tot bepaalde protocollen. WireShark beschikt over verschillende exportmogelijkheden: tekst, PostScript of XML.

Voor real time capture van netwerkdata is naast WireShark nog een ander bestandje nodig. De WinPcap-driver versie 3.1 ondersteunt Windows XP (en Windows Vista!) en is hier (403 KB) te vinden.
Windows 98/ME/2000/XP

De naamsverandering van Ethereal verandert niets aan de kern van de zaak: dit programma is onmisbaar voor netwerkbeheerders en -techniekers.

Lees meer artikels over : netwerk, sniffer, analyse

bron: ZDNet