Ayyıldız2 | 2008 TR Yapısı • 1-99 Orta Emek Destan • Oto Avsız • 10 Temmuz 21:00 HEMEN TIKLA!
İnternet kullanımınının çok yaygın olduğu bu dönemde internetimiz ciddi tehlikeler altında olabilir. Burada anlatacağımız araç ile içimiz bundan sonra rahat.
Arkadaşlar herkese merhaba, bu yazımızda “İnternet trafiği nasıl işliyor ?“ sorusuna cevap arayacağız. Bunun için ideal bir uygulama olan Wireshark programını kullanacağız. Wireshark, bağlandığınız internetin tüm protokolleri kullanarak ne tip veriler işlendiğini görebilmemize olanak sağlayan bir programdır. Anlık olarak da, daha önce kaydedilmiş veriler de tekrar tekrar gözden geçirilebilir. Bu özelliklerinden dolayı güvenlikçiler için çoğu zaman hayat kurtarıyor. Wireshark, Windows bilgisayara kurulduğu zaman WinPcaP adında bir araçla beraber gelir. WinPcaP, o an bağlı olunan internet bağlantısını, bilgisayar donanımı olan Ethernet kartı üzerinden izlemesine yardımcı olur. Aslında işi WinPcaP halleder ama rahat kullanılması ve grafiksel olması için Wireshark arayüzü kullanılır.
Wireshark Nasıl Kullanılır ?
Öncelikle Wireshark’ı
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
linkten indiriyoruz. İndirdiğimiz programı klasik bir şekilde bilgisayarımıza kuruyoruz. Daha sonra sizden yeniden başlatma izni isteyecektir, yeniden başlatalım ki program tam ve optimize şekilde yüklensin. Daha sonra uygulama kısayolundan başlatıyoruz. Böyle bir ekran geliyor
Mavi ile gösterdiğim 2 yer var, bunlardan birisi bizim bağlantılarımızın neler olduğunu gösteriyor. Diğeri ise internet sinyalini gösteriyor, eğer ki benim yuvarlak içine aldığım şekilde sinyal dalgalı biçimdeyse bu ağ trafiğini izleyebiliriz demektir. Eğer yerel ağ bağlantısı 2 veya Ethernet isimli ağ gibi düz çizgi varsa bunların üstüne tıkladığınızda da göreceğiniz gibi bir ağ trafiği yok demektir. Ben Wi-Fi üzerinden gideceğim. Wi-Fi üzerine 2 kere tıkladık ve ağı izlemeye başladık. Karşımıza gelen ekranda 3 tane farklı panel dikkatimizi çekiyor.
Bunlardan en üstte olan trafik panelidir. Burası trafiği izleyeceğimiz alan. Panelin üstünde yazan No, Time, Source, Destination, Protocol, Length, İnfo sütunları sırasıyla, Zamana göre sıralama, milisaniye cinsinden geçen zaman, paketin gönderildiği kaynak, alıcı(hedef), kullanılan protokol, paketin büyüklüğü ve paketle ne yapıldığı bilgisini gösterir. Altındaki panel, seçtiğimiz trafiğin bilgilerini, sondaki panel ise hexadecimal ve ASCII karşılıklarını verir. Apply a display filter kısmında ise protokol adı yazarak filtreleme yapabiliriz.
Gördüğünüz üzere ben tcp protokolünü yazdığımda tcp ile ilgili bütün kayıtları tek tek önümüze serdi. Wireshark kullanımı en basit şeklinde böyle.
Moderatör tarafında düzenlendi:
Şu an konuyu görüntüleyenler (Toplam : 0, Üye: 0, Misafir: 0)
Benzer konular
