Wireshark 是自由開源的、跨平台的、基於 GUI 的網路封包分析器，可用於 Linux、Windows、MacOS、Solaris 等。它即時捕獲網路資料包並以人類可讀的格式呈現它們。它使我們能夠監控微觀層面的網路封包。它還有一個名為 tshark 的命令列程序，它執行與 Wireshark 相同的功能，但透過終端機而不是透過 GUI。
Wireshark 可用於網路故障排除、分析、軟體和通訊協定開發，也可用於教育目的。 Wireshark 使用名為 pcap 的函式庫來擷取網路封包。
Wireshark套件可在預設的Ubuntu 倉庫中找到，並且可以使用以下命令簡單地安裝。但你可能無法獲得最新版本的 wireshark。
$ sudo apt update$ sudo apt install wireshark
Apt-Command-Install-Wireshark-Ubuntu
選擇「Yes」 允許非超級使用者使用Wireshark 擷取封包：
Allow-Non-SuperUsers-To-Capture-Packets-Wireshark-Ubuntu
安裝成功後，造訪Wireshare UI。在“活動Activities”中搜尋“Wireshark”，然後點擊它的圖示。
Wireshark-UI-Ubuntu-Linux-Desktop
以上確認你的 Wireshark 安裝已成功完成。
如果要安裝最新版本的Wireshark，我們必須使用以下 apt 指令啟用官方Wireshark 倉庫：
$ sudo add-apt-repository ppa:wireshark-dev/stable$ sudo apt update
現在，安裝最新版本的Wireshark，執行：
$ sudo apt install wireshark -y
安裝Wireshark 後，驗證其版本：
$ wireshark --version
Wireshark-Version-Check-Ubuntu-Linux
#要允許一般使用者使用Wireshark 使用和擷取資料包，請執行以下命令：
$ sudo dpkg-reconfigure wireshark-common
#選擇「Yes」 並按下回車鍵。
Allow-Regular-User-Use-Wireshark-Ubuntu
使用 usermod 指令將本機使用者新增至 wireshark 群組:
$ sudo usermod -aG wireshark $USER$ newgrp wireshark
要讓上述變更生效，請重新啟動系統。
$ sudo reboot
#啟動 Wireshark，從「活動」->搜尋 「wireshark」。
Access-Wireshark-Ubuntu-Desktop
Access-Wireshark-Ubuntu-Desktop
點擊 Wireshark 圖標，
Choose-Interface-Wireshark-UI-Ubuntu
#所有這些都是我們可以擷取網路封包的介面。根據你係統上的介面，此頁面可能會有所不同。
我們選擇 “enp0s3” 來擷取該介面的網路流量。在選擇介面之後，我們就可以開始填入我們網路上所有裝置的網路封包（請查看以下的截圖）
Capturing-Packets-WireShark-UI-Ubuntu
第一次看到此頁面時，我們可能會被此畫面中顯示的數據淹沒，並且可能會想到如何整理這些數據，但不用擔心，Wireshark 的最佳功能之一就是它的過濾器。
我們可以根據IP 位址、連接埠號碼對資料進行排序/過濾，還可以使用來源和目標過濾器、封包大小等，還可以將2 個或更多過濾器組合在一起以創建更全面的搜尋。我們可以在「應用程式顯示過濾器Apply a Display Filter」標籤中編寫過濾器，也可以選擇已建立的規則之一。如果你想選擇預建過濾器，點擊「旗幟」圖標，然後選擇「套用顯示過濾器」標籤。
IP-Based-Filtering-WireShark-UI-Ubuntu
我們也可以根據顏色代碼來過濾數據，預設情況下，淺紫色是TCP流量，淺藍色是UDP 流量，黑色標識有錯誤的資料包，要查看這些代碼的含義，請點擊“查看View”->“顏色規則Coloring Rules”，我們也可以更改這些程式碼。
Coloring-Rules-WireShark-Ubuntu
#獲得所需的結果後，我們可以點擊任何捕獲的封包以取得有關該封包的更多詳細信息，這將顯示有關該網絡數據包的所有數據。
要停止擷取資料包，請按一下紅色停止按鈕，然後將擷取的資料包儲存到檔案中。
Save-Captured-Packets-Wireshark-Ubuntu
Wireshark 是一款非常強大的工具，需要一些時間來適應和掌握它，這篇文章將幫助你開始使用。
以上是如何在 Ubuntu 22.04 中安裝和使用 Wireshark的詳細內容。更多資訊請關注PHP中文網其他相關文章！
