5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari

Ma'lumot to'plamlarini qanday olish mumkin

Scott Orgera
Wiresharkni birinchi marta ishga tushirganingizda, yuqorida ko'rsatilgan qutingizga o'xshash ekran mavjud qurilmada mavjud tarmoq ulanishlar ro'yxatini o'z ichiga oladigan ko'rinishi kerak. Ushbu misolda quyidagi ulanish turlari ko'rsatilganligini bilib olasiz: Bluetooth Tarmoq ulanishi , Ethernet , VirtualBox Faqat Asosiy tarmoq , Wi-Fi . Har bir o'ng tomonda ko'rsatilgan EKG-uslubidagi chiziqli grafik bu tegishli tarmoqdagi jonli trafikni ifodalaydi.
Paketlarni olishni boshlash uchun, birinchi navbatda siz tanlagan (lar) ni

bosib , bir nechta tarmoqlardan ma'lumotlarni bir vaqtning o'zida saqlashni istasangiz Shift yoki Ctrl tugmalaridan foydalangan holda ushbu tarmoqlardan birini yoki bir nechtasini tanlang. Ta'qib qilish uchun ulanish turi tanlanganidan so'ng uning orqa fon rangi ko'k yoki kulrang ko'rinishda bo'ladi. Wireshark interfeysi ustki tomonida joylashgan asosiy menyudan Capture ni bosing. Ochilgan menyu paydo bo'lganda, Boshlash- ni tanlang.
Quyidagi yorliqlardan biri orqali paket ta'qib qilishni boshlashingiz mumkin.

• 
  Klaviatura: Ctrl + E tugmalarini bosing
  
• 
  Sichqoncha: Ayrim tarmoqlardan paketlarni olishni boshlash uchun uning nomini ikki marta bosish kifoya
  
• 
  Asboblar paneli: Wireshark asboblar panelidagi chap tomonda joylashgan ko'k sariq sindirish tugmasini bosing
  

Haqiqiy ta'qib qilish jarayoni endi boshlanadi va paketli ma'lumotlar Wireshark oynasida saqlanadi. Yozib olishni to'xtatish uchun quyidagi harakatlardan birini bajaring.

• 
  Klaviatura: Ctrl + E tugmalarini bosing
  
• 
  Asboblar paneli: Wireshark asboblar panelidagi köpekbalığı finining yonida joylashgan qizil tugmachani bosing
  

03 ning 07