WireShark 0.99.6a

Totaalanalyse van een netwerk

12 juli 2007 | Jamie Biesemans Wereldschokkende vernieuwingen moet u niet verwachten in de laatste versie van WireShark (vroeger: Ethereal). Het programma blijft niettemin een van meest gerespecteerde namen op het gebied van netwerkanalyse. WireShark is gewoonweg onmisbaar voor iedereen die wel eens sleutelt aan netwerken. En dat gratis.

Versie 0.99.6 bevat in de eerste plaats een reeks bugfixes, waaronder oplossingen voor zwakke punten die een veiligheidsrisico vormen. Daarnaast werd er hier en daar gesleuteld aan bestaande functies. Een hele vooruitgang is dat u het programma niet langer opnieuw moet opstarten als u de kolomvoorkeuren verandert. Op deze pagina ontdekt u precies wat nieuw is. U ontdekt daar ook dat upgraden naar de laatste versie vanwege een veiligheidskwestie een goed idee is.

U kunt met WireShark 'live' data van een Ethernet-, FDDI-, PPP-, Token-Ring-, IEEE 802.11-, Classical IP over ATM- of loopbackinterfaces-netwerk aftappen, wat handig kan zijn bij het maken van analyses. Bovendien biedt de applicatie ondersteuning voor dumps van andere sniffers, zoals NAI Sniffer, Novells LANanalyser of Microsofts Network Monitor.

De interface van WireShark toont een lijst van 'gevangen' pakketten, evenals de inhoud van het geselecteerde pakket. Handig is dat u met regels bepaalde pakketten een andere kleur kunt geven of met filters de lijst opschoont. Uiteraard kunt u de analyse beperken tot bepaalde protocollen. WireShark beschikt over verschillende exportmogelijkheden: tekst, PostScript of XML.

Voor real-time capturen van netwerkdata is naast WireShark nog een ander bestandje nodig: WinPcap. Deze driver ondersteunt Windows XP en Windows Vista en is hier te vinden.
Windows 98/Me/2000/XP/Vista/Server 2003

WireShark ontleedt bijna zevenhonderd netwerkprotocollen, waardoor dit openbronprogramma vele commerciële applicaties de loef afsteekt.

Lees meer artikels over : netwerk, sniffer, analyse

bron: ZDNet