5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari

Ushbu ma'lumotlar paketlarini real vaqtda ko'rish yoki oflayn rejimda tahlil qilish mumkin, CAP va ERF kabi o'nlab yozib olish / izlash fayllari formatlari bilan.
O'rnatilgan parolni hal qilish vositalari sizga WEP va WPA / WPA2 kabi har xil mashhur protokollar uchun shifrlangan paketlarni ko'rishga imkon beradi. Wireshark quyidagilarni o'z ichiga olgan boy xususiyatlar to'plamiga ega:

• 
  Har doim qo'shimcha qo'shilgan holda yuzlab protokollarni chuqur tekshirish
  
• 
  Jonli suratga olish va oflayn tahlil
  
• 
  Standart uch panelli paket navigatori
  
• 
  O'zaro faoliyat platforma - Windows, Linux, macOS, Solaris, FreeBSD, NetBSD va boshqalarda ishlaydi
  
• 
  Olingan tarmoq ma'lumotlarini GUI orqali yoki TTY rejimida TShark yordam dasturi yordamida ko'rib chiqish mumkin
  
• 
  Sanoatdagi eng kuchli displey filtrlari.
  
• 
  Boy VoIP tahlillari
  
• 
  Ko'p turli xil fayl formatlarini o'qish / yozish: tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (siqilgan va siqilmagan), Sniffer® Pro va NetXray®, Network Instruments Observer , NetScreen snoop, Novell LANalyzer, RADCOM WAN / LAN analizatori, Shomiti / Finisar Surveyor, Tektronix K12xx, Visual Networks Time Up Visual, WildPackets EtherPeek / TokenPeek / AiroPeek va boshqalar.
  
• 
  Gzip-ning siqilgan yozib olish fayllarini tezda ochish mumkin
  
• 
  Jonli ma'lumotlarni Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI va boshqalardan o'qish mumkin (platformangizga qarab)
  
• 
  IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP va WPA / WPA2 kabi ko'plab protokollar uchun parolni hal qilishni qo'llab-quvvatlash
  
• 
  Bo'yash qoidalari tez va intuitiv tahlil qilish uchun paketlar ro'yxatiga qo'llanilishi mumkin
  
• 
  Chiqish XML, PostScript®, CSV yoki oddiy matnga eksport qilinishi mumkin