O Wireshark é o canivete suíço das ferramentas de análise de rede. Não importa se você está procurando tráfego peer-to-peer em sua rede ou apenas deseja ver quais websites um endereço IP específico está acessando, o Wireshark pode trabalhar para você.

Anteriormente, apresentamos uma introdução ao Wireshark. e este post baseia-se em nossos posts anteriores. Lembre-se de que você deve estar capturando em um local na rede em que possa ver tráfego de rede suficiente. Se você fizer uma captura em sua estação de trabalho local, provavelmente não verá a maioria do tráfego na rede. O Wireshark pode fazer capturas a partir de um local remoto - confira nosso post de truques do Wireshark para mais informações sobre isso

Identificando o tráfego ponto a ponto

A coluna de protocolo do Wireshark exibe o tipo de protocolo de cada pacote. Se você está olhando para uma captura Wireshark, você pode ver o BitTorrent ou outro tráfego ponto a ponto espreitando nele.

Você pode ver apenas quais protocolos estão sendo usados ​​em sua rede da Hierarquia de protocolos ferramenta, localizada sob o menu Estatísticas .

Esta janela mostra um detalhamento do uso da rede por protocolo. A partir daqui, podemos ver que quase 5 por cento dos pacotes na rede são pacotes BitTorrent. Isso não parece muito, mas o BitTorrent também usa pacotes UDP. Os quase 25% dos pacotes classificados como pacotes de dados UDP também são tráfego de BitTorrent aqui

Podemos ver apenas os pacotes de BitTorrent clicando com o botão direito do mouse no protocolo e aplicando-o como um filtro. Você pode fazer o mesmo para outros tipos de tráfego peer-to-peer que possam estar presentes, como Gnutella, eDonkey ou Soulseek.

Usando a opção Aplicar Filtro aplica o filtro “ bittorrent. ” Você pode pular o menu do botão direito e ver o tráfego de um protocolo digitando seu nome diretamente na caixa Filtro.

A partir do tráfego filtrado, podemos ver que o endereço IP local de 192.168.1.64 está usando BitTorrent.

Para visualizar todos os endereços IP usando BitTorrent, podemos selecionar Endpoints no menu Estatísticas .

Clique na guia IPv4 e ative o “ Limitar para exibir filtro ”. Você verá os endereços IP remotos e locais associados ao tráfego de BitTorrent. Os endereços IP locais devem aparecer no topo da lista.

Se você quiser ver os diferentes tipos de protocolos suportados pelo Wireshark e seus nomes de filtros, selecione Protocolos Ativados sob Analisar

Você pode começar a digitar um protocolo para procurá-lo na janela Enabled Protocols

Monitorando o acesso ao site

Agora que sabemos como quebrar o tráfego por protocolo, podemos digitar “ http ”na caixa Filtro para ver apenas o tráfego HTTP. Com a opção "Ativar resolução de nome de rede" marcada, vamos ver os nomes dos sites que estão sendo acessados ​​na rede.

Mais uma vez, podemos usar a opção Endpoints nomenu.

Clique na guia IPv4 e ative novamente a caixa de seleção “ Limite para exibir o filtro ”. Você também deve garantir que a caixa de seleção “ Resolução de nomes ” esteja ativada ou você só verá endereços IP

A partir daqui, podemos ver os sites sendo acessados. Redes de publicidade e sites de terceiros que hospedam scripts usados ​​em outros sites também aparecerão na lista

Se quisermos dividir isso por um endereço IP específico para ver o que um único endereço IP está navegando, podemos fazer isso. também. Use o filtro combinado http e ip.addr == [endereço IP] para ver o tráfego HTTP associado a um endereço IP específico.

Abra a caixa de diálogo Endpoints novamente e você verá uma lista de sites sendo acessado por esse endereço IP específico.

Isso tudo é apenas arranhar a superfície do que você pode fazer com o Wireshark. Você pode criar filtros muito mais avançados ou até mesmo usar a ferramenta Regras de ACL do Firewall em nossa postagem de truques do Wireshark para bloquear facilmente os tipos de tráfego que você encontrará aqui.

Como ver rotas de transporte público ou imagens de satélite no Apple Maps O

Aqui está a visualização padrão como mostrado em um iPad. Você pode fazer todas as coisas comuns, como zoom e giro, além de procurar um lugar ou endereço específico. Toque no símbolo "i" no canto superior direito da janela do Google Maps. Isso mostrará as configurações do Google Maps . Há várias opções aqui, incluindo a capacidade de adicionar um local e marcar sua localização, mas o que mais nos interessa são as três exibições de mapa na parte superior.

(how-to)

Como obter notificações para qualquer postagem do Facebook sem comentar sobre ela

Você já notou pessoas escrevendo “seguidores” nos comentários de uma publicação no Facebook? Eles fazem isso para que possam receber notificações quando a postagem é atualizada, mas há uma maneira muito mais fácil e eficiente de fazer isso - e é incorporada diretamente no Facebook. Concedido, escrevendo a palavra "seguir" à medida que seu comentário alcança propósito, mas também significa que todos os outros que também querem seguir o progresso de um post geralmente acabam escrevendo também.

(how-to)