Установка сетевого анализатора Wireshark в Debian/Ubuntu

Wireshark - это бесплатный анализатор пакетов с открытым исходным кодом. Он позволяет пользователю исследовать данные из живой сети или из файла захвата на диске. Wireshark можно использовать как простой инструмент для устранения неполадок в сети, а также для анализа безопасности и разработки программного обеспечения.

Обновление списка исходных кодов

Wireshark зависит от ряда библиотек с открытым исходным кодом. Нам нужно убедиться, что они обновлены, прежде чем мы установим саму программу. Debian 10 поддерживает все свои пакеты в актуальном состоянии посредством регулярных обновлений, поэтому сначала мы запустим обновление.

Во время установки вам будет предложено разрешить не-суперпользователям перехватывать данные с ваших сетевых интерфейсов. Выберите Да, чтобы продолжить.

Дополнительно рекомендуется обновить все пакеты

Установка Wireshark в Debian/Ubuntu

Теперь, когда мы получили актуальную информацию, мы можем перейти к загрузке и установке Wireshark.

Wireshark распространяется в виде пакета .deb файлов. Это означает, что нет необходимости скачивать что-либо вручную. Вместо этого мы можем просто установить его через apt, как и любую другую программу.

apt install wireshark -y

Во время установки вам будет предложено разрешить не-суперпользователям получать данные с ваших сетевых интерфейсов. Выберите Да, чтобы продолжить.

Тестирование Wireshark

Теперь, когда мы установили Wireshark, давайте проведем быстрый тест-драйв.

Прежде всего, запустите программу, набрав sudo wireshark. Это откроет Wireshark в собственном окне.

Вы также можете открыть Wireshark из системы меню среды рабочего стола.

Wireshark имеет графический интерфейс пользователя (GUI) для захвата пакетов, как показано ниже. Вам будет представлен список доступных сетевых интерфейсов, которые понимает Wireshark. Если вы хотите отслеживать интерфейс, через который ваш веб-браузер получает подключение к Интернету (например, wlan0), выберите этот интерфейс и нажмите кнопку Start.