Wireshark'tan En İyi Şekilde Yararlanmak için 5 Öldürücü Hile - Sunucu Çözümleri
Logo

Contact Info

+90 (850) 885 0656

[email protected]

Wireshark’tan En İyi Şekilde Yararlanmak için 5 Öldürücü Hile
Bu yazı Linux Kategorisine 09-10-2022 16:04:19 tarihinde eklenmiş ve 09-10-2022 16:04:19 tarihinde güncellenme yapılmıştır.

Wireshark’tan En İyi Şekilde Yararlanmak için 5 Öldürücü Hile

Wireshark’ın uzak trafiği yakalamaktan yakalanan paketlere dayalı güvenlik duvarı kuralları oluşturmaya kadar pek çok hilesi var. Wireshark’ı bir profesyonel gibi kullanmak istiyorsanız, bazı daha gelişmiş ipuçları için okumaya devam edin.

Wireshark’ın temel kullanımını zaten ele aldık , bu nedenle bu güçlü ağ analiz aracına giriş için orijinal makalemizi okuduğunuzdan emin olun.

Ağ Adı Çözümlemesi

Paketleri yakalarken Wireshark’ın yalnızca IP adreslerini göstermesinden rahatsız olabilirsiniz. IP adreslerini kendiniz alan adlarına dönüştürebilirsiniz, ancak bu çok uygun değildir.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile1

Bu özellik varsayılan olarak etkin olmasa da Wireshark bu IP adreslerini otomatik olarak alan adlarına çözebilir. Bu seçeneği etkinleştirdiğinizde, mümkün olduğunda IP adresleri yerine alan adlarını görürsünüz. Dezavantajı ise Wireshark’ın her bir alan adını aramak zorunda kalması ve yakalanan trafiği ek DNS istekleriyle kirletmesidir.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile2

Bu ayarı, Düzenle -> Tercihler’den tercihler penceresini açarak, Ad Çözünürlüğü paneline tıklayarak ve ” Ağ Adı Çözünürlüğünü Etkinleştir ” onay kutusuna tıklayarak etkinleştirebilirsiniz.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile3

Otomatik Olarak Yakalamaya Başlayın

Paketleri gecikmeden yakalamaya başlamak istiyorsanız, Wirshark’ın komut satırı argümanlarını kullanarak özel bir kısayol oluşturabilirsiniz. Wireshark’ın arayüzleri görüntüleme sırasına göre kullanmak istediğiniz ağ arayüzünün numarasını bilmeniz gerekir.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile4

Wireshark’ın kısayolunun bir kopyasını oluşturun, sağ tıklayın, Özellikler penceresine gidin ve komut satırı argümanlarını değiştirin. Kısayolun sonuna -i # -k ekleyin ve # yerine kullanmak istediğiniz arabirimin numarasını yazın. -i seçeneği arayüzü belirtirken -k seçeneği Wireshark’a hemen yakalamaya başlamasını söyler.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile5

Linux veya Windows olmayan başka bir işletim sistemi kullanıyorsanız, aşağıdaki komutla bir kısayol oluşturmanız veya hemen yakalamaya başlamak için bir terminalden çalıştırmanız yeterlidir:

wireshark -i # -k

Uzak Bilgisayarlardan Trafiği Yakalama

Wireshark varsayılan olarak sisteminizin yerel arabirimlerinden gelen trafiği yakalar, ancak bu her zaman yakalamak istediğiniz konum değildir. Örneğin, ağ üzerinde farklı bir konumdaki bir yönlendiriciden, sunucudan veya başka bir bilgisayardan gelen trafiği yakalamak isteyebilirsiniz. İşte burada Wireshark’ın uzaktan yakalama özelliği devreye giriyor. Bu özellik şu anda yalnızca Windows’ta mevcut — Wireshark’ın resmi belgeleri Linux kullanıcılarının bir SSH tüneli kullanmasını öneriyor .

İlk olarak, uzak sisteme WinPcap yüklemeniz gerekecek . WinPcap Wireshark ile birlikte gelir, bu nedenle uzaktaki sistemde Wireshark kuruluysa WinPCap’i kurmanız gerekmez.

Kurulduktan sonra, uzak bilgisayarda Hizmetler penceresini açın – Başlat’a tıklayın  , Başlat menüsündeki arama kutusuna services.msc yazın ve Enter’a basın. Listede Uzak Paket Yakalama Protokolü hizmetini bulun ve başlatın. Bu hizmet varsayılan olarak devre dışıdır.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile6

Wireshark’ta Yakalama Seçeneği bağlantısını tıklayın , ardından Arayüz kutusundan Uzak’ı seçin.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile7

Uzak sistemin adresini ve port olarak 2002’yi girin. Bağlanmak için uzak sistemdeki 2002 bağlantı noktasına erişiminiz olmalıdır, bu nedenle bu bağlantı noktasını bir güvenlik duvarında açmanız gerekebilir.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile8

Bağlandıktan sonra, Arayüz açılır kutusundan uzak sistemdeki bir arayüz seçebilirsiniz. Uzaktan yakalamayı başlatmak için arayüzü seçtikten sonra Başlat’a tıklayın .

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile9

Terminalde Wireshark (TShark)

Sisteminizde grafik arayüzü yoksa TShark komutu ile bir terminalden Wireshark’ı kullanabilirsiniz.

İlk önce tshark -D komutunu verin. Bu komut size ağ arayüzlerinizin numaralarını verecektir.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile10

Sahip olduğunuzda, tshark -i # komutunu çalıştırın ve # yerine yakalamak istediğiniz arabirimin numarasını yazın.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile11

TShark, Wireshark gibi davranır ve yakaladığı trafiği terminale yazdırır. Yakalamayı durdurmak istediğinizde Ctrl-C tuşlarını kullanın .

Paketleri terminale yazdırmak en kullanışlı davranış değildir. Trafiği daha ayrıntılı incelemek istiyorsak, TShark’ın daha sonra inceleyebileceğimiz bir dosyaya atmasını sağlayabiliriz. Trafiği bir dosyaya atmak yerine bu komutu kullanın:

tshark -i # -w dosya adı

TShark size paketleri yakalanırken göstermez, ancak onları yakalarken sayar. Yakalama dosyasını daha sonra açmak için Wireshark’ta Dosya ->  seçeneğini kullanabilirsiniz .

TShark’ın komut satırı seçenekleri hakkında daha fazla bilgi için kılavuz sayfasına bakın .

Güvenlik Duvarı ACL Kuralları Oluşturma

Güvenlik duvarından sorumlu bir ağ yöneticisiyseniz ve etrafı dürtmek için Wireshark kullanıyorsanız, gördüğünüz trafiğe göre harekete geçmek isteyebilirsiniz – belki de bazı şüpheli trafiği engellemek için. Wireshark’ın Güvenlik Duvarı ACL Kuralları aracı, güvenlik duvarınızda güvenlik duvarı kuralları oluşturmak için ihtiyaç duyacağınız komutları oluşturur.

İlk olarak, üzerine tıklayarak bir güvenlik duvarı kuralı oluşturmak istediğiniz paketi seçin. Bundan sonra Araçlar menüsünü tıklayın ve Güvenlik Duvarı ACL Kuralları öğesini seçin .

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile12

Güvenlik duvarı türünüzü seçmek için Ürün menüsünü kullanın Wireshark, Cisco IOS’u, iptables dahil farklı Linux güvenlik duvarlarını ve Windows güvenlik duvarını destekler.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile13

Sistemin MAC adresi, IP adresi, bağlantı noktası veya hem IP adresi hem de bağlantı noktası temelinde bir kural oluşturmak için Filtre kutusunu kullanabilirsiniz . Güvenlik duvarı ürününüze bağlı olarak daha az filtre seçeneği görebilirsiniz.

Wiresharktan En Iyi Sekilde Yararlanmak icin 5 Oldurucu Hile14

Araç, varsayılan olarak gelen trafiği reddeden bir kural oluşturur. Gelen veya Reddet onay kutularının işaretini kaldırarak kuralın davranışını değiştirebilirsiniz . Bir kural oluşturduktan sonra, kopyalamak için Kopyala düğmesini kullanın, ardından kuralı uygulamak için güvenlik duvarınızda çalıştırın.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir