Tweet

0

WireShark 1.0.2

Totaalanalyse van een netwerk

Wereldschokkende vernieuwingen moet u niet verwachten in de laatste versie van WireShark (vroeger: Ethereal). Het programma blijft niettemin een van meest gerespecteerde namen op het gebied van netwerkanalyse. WireShark is gewoonweg onmisbaar voor iedereen die weleens sleutelt aan netwerken. En dat gratis.

Sinds versie 0.99.6 (de laatste WireShark die op ZDNet te downloaden is) zijn er wat functies toegevoegd, evenals ondersteuning voor nieuwe netwerkprotocollen. De meeste nieuwe zaken waren onderdeel van de update naar versie 1.0, zoals het herkennen van IEEE 802.15.4, Infiniband, Parallel Redundancy Protocol, RedBack Lawful Intercept en het Xscl-protocol.Sindsdien draait het bij elke nieuwe uitvoering van WireShark uitsluitend om het dichten van beveiligingslekken. Op deze pagina ontdekt u precies wat nieuw is.

U kunt met WireShark 'live' data van een Ethernet-, FDDI-, PPP-, Token-Ring-, IEEE 802.11-, Classical IP over ATM- of loopbackinterfaces-netwerk aftappen, wat handig kan zijn bij het maken van analyses. Bovendien biedt de applicatie ondersteuning voor dumps van andere sniffers, zoals NAI Sniffer, Novells LANanalyser of Microsofts Network Monitor.

Gevangen pakketten
De interface van WireShark toont een lijst van 'gevangen' pakketten, evenals de inhoud van het geselecteerde pakket. Handig is dat u met regels bepaalde pakketten een andere kleur kunt geven of met filters de lijst opschoont. Uiteraard kunt u de analyse beperken tot bepaalde protocollen. WireShark beschikt over verschillende exportmogelijkheden: tekst, PostScript of XML.

Opgelet: de ondersteuning voor Mac-Intels blijft experimenteel. Op de downloadpagina vindt u overigens ook een draagbare versie van WireShark, die u vanaf een USB-staafje kunt opstarten zonder deze eerst op een pc te moeten installeren. En dat is handig als u in het veld een diagnose moet stellen.

Windows 2000/XP/Vista/Server 2003 of Mac OS X

WireShark ontleedt bijna zevenhonderd netwerkprotocollen, waardoor dit openbronprogramma vele commerciële applicaties de loef afsteekt.

bron: ZDNet