Wireshark は、Linux、Windows、MacOS、Solaris などで利用できる、無料のオープンソース、クロスプラットフォーム、GUI ベースのネットワーク パケット アナライザーです。ネットワーク パケットをリアルタイムでキャプチャし、人間が読める形式で表示します。これにより、ネットワーク パケットを顕微鏡レベルで監視できるようになります。また、tshark というコマンド ライン プログラムもあり、Wireshark と同じ機能を実行しますが、GUI ではなくターミナルを使用します。
Wireshark は、ネットワークのトラブルシューティング、分析、ソフトウェアおよび通信プロトコルの開発、教育目的に使用できます。 Wireshark は、pcap というライブラリを使用してネットワーク パケットをキャプチャします。
Wireshark パッケージはデフォルトの Ubuntu リポジトリで入手でき、次のコマンドを使用して簡単にインストールできます。ただし、Wireshark の最新バージョンを入手できない場合があります。
$ sudo apt update$ sudo apt install wireshark
Apt-Command-Install-Wireshark-Ubuntu
スーパーユーザー以外のユーザーが Wireshark を使用してパケットをキャプチャできるようにするには、「はい」を選択します:
Allow-Non-SuperUsers-To-Capture-Packets-Wireshark-Ubuntu
インストールが成功したら、Wireshare UI にアクセスします。 「アクティビティ」で「Wireshark」を検索し、そのアイコンをクリックします。
Wireshark-UI-Ubuntu-Linux-Desktop
上記の操作により、Wireshark のインストールが正常に完了したことが確認されます。
最新バージョンの Wireshark をインストールする場合は、次の apt コマンドを使用して公式 Wireshark リポジトリを有効にする必要があります:
$ sudo add-apt-repository ppa:wireshark-dev/stable$ sudo apt update
ここで、最新バージョンの Wireshark をインストールするには、次を実行します:
$ sudo apt install wireshark -y
Wireshark をインストールした後、そのバージョンを確認します:
$ wireshark --version
Wireshark-Version-Check-Ubuntu -Linux
通常のユーザーが Wireshark を使用してパケットを消費およびキャプチャできるようにするには、次のコマンドを実行します。
$ sudo dpkg-reconfigure wireshark-common
「はい」を選択し、Enter キーを押します。
Allow- Regular-User-Use-Wireshark-Ubuntu
usermod コマンドを使用してローカル ユーザーを に追加しますWireshark グループ:
$ sudo usermod -aG wireshark $USER$ newgrp wireshark
上記の変更を有効にするには、システムを再起動してください。
$ sudo reboot
Wireshark を起動し、[アクティビティ]-> から「wireshark」を検索します。
Access-Wireshark-Ubuntu-Desktop
Access-Wireshark-Ubuntu-Desktop
Wireshark アイコンをクリックします。
Choose-Interface-Wireshark-UI-Ubuntu
これらはすべて、ネットワーク パケットをキャプチャできるインターフェイスです。システムのインターフェイスによっては、このページの外観が異なる場合があります。
このインターフェイスのネットワーク トラフィックをキャプチャするために「enp0s3」を選択します。インターフェイスを選択したら、ネットワーク上のすべてのデバイスのネットワーク パケットの入力を開始できます (以下のスクリーンショットを参照)
Capturing-Packets-WireShark-UI-Ubuntu
初めてこのページを見たとき、この画面に表示されるデータに圧倒され、このデータを整理する方法を考えるかもしれませんが、心配しないでください。Wireshark の最も優れた機能の 1 つはフィルターです。
IP アドレス、ポート番号に基づいてデータを並べ替えたりフィルタリングしたり、送信元フィルタと宛先フィルタ、パケット サイズなどを使用したりすることもできます。また、2 つ以上のフィルタを組み合わせて、より包括的な検索を作成することもできます。 [表示フィルターの適用] タブでフィルターを作成するか、すでに作成されているルールの 1 つを選択できます。事前に構築されたフィルタを選択する場合は、「フラグ」アイコンをクリックし、「表示フィルタの適用」タブを選択します。
IP-Based-Filtering-WireShark-UI-Ubuntu
色コードに基づいてデータをフィルタリングすることもできます。デフォルトでは、薄紫が TCP トラフィックです, 水色は UDP トラフィック、黒はエラーのあるパケットを示します。これらのコードの意味を確認するには、[表示] -> [カラーリング ルール] をクリックして、これらのコードを変更することもできます。
Coloring-Rules-WireShark-Ubuntu
望ましい結果が得られたら、キャプチャされたパケットをクリックして、そのパケットに関する情報を取得して詳細を確認できます。詳細、そのネットワーク パケットに関するすべてのデータが表示されます。
パケットのキャプチャを停止するには、赤い停止ボタンをクリックし、キャプチャしたパケットをファイルに保存します。
Save-Captured-Packets-Wireshark-Ubuntu
Wireshark は非常に強力なツールですが、使いこなすには時間がかかります。この記事は、それを理解してマスターするのに役立ちます。
以上がUbuntu 22.04 で Wireshark をインストールして使用する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
