Wireshark

Wireshark, özellikle siber güvenlik uzmanları, sistem yöneticileri, geliştiriciler ve hatta öğrenciler için tasarlanmış, ağ trafiğini yakalamak ve çözümlemek için kullanılan açık kaynaklı bir protokol analiz aracıdır. Dijital iletişimin teknik düzeyde nasıl çalıştığını anlamaya yardımcı olur. 

Yakalanan verileri arayüzde hiyerarşik detay paneli, bayt düzeyinde görünüm ve kaydırılabilir paket listesi gibi farklı senaryolarda düzenlenmiş olarak bulacaksınız. Ham veri akışları, başlıklar, yükler ve zamanlama ayrıntılarını ortaya koyan yapılandırılmış kayıtlar olarak birden fazla katmanda mevcuttur. 

Wireshark nedir?

Gerald Combs tarafından geliştirilen ve İnternet kategorisine giren Wireshark, GNU Genel Kamu Lisansı altında dağıtılan açık kaynaklı bir yazılımdır. Daha önce Ethereal ağ protokol analizörü olarak biliniyordu ve 2006 yılında Wireshark olarak yeniden adlandırıldı. Yani, isim yeni olsa da yazılım aynı diyebiliriz. 

Bu, giden ve gelen bağlantıları izlemek için en iyi çözümü sunan bir ağ paketi yakalama aracıdır ve kullanıcıların Windows, macOS ve Linux gibi birden fazla platformda paket düzeyindeki trafiği yakalamasına, incelemesine ve hata ayıklamasına olanak tanır. 

Wireshark Özellikleri

Adaptör Seçimi

İzleme önceliğinizi belirlemek için ilk önyüklemeden sonra adaptörü seçmeniz gerekir. Ana adaptörü seçmekte zorluk çekiyorsanız, her adaptör için son etkinlikleri görüntülemek üzere uygulama tarafından sunulan küçük bir grafiğe bakabilirsiniz. Adaptörü seçtikten sonra, o bağlantı için ilgili tüm paketler size gösterilir. Yüklediğiniz uygulamalardan herhangi birini aktif olarak kullanmıyor olsanız bile, etkinlik göstermeye devam eder. Herhangi bir pakete tıklayarak, paket baytlarını gereksinimlerinize göre değiştirerek paket hakkında bilgi görüntüleyebilirsiniz. 

Paket Yakalama

Libpcap tabanlı arka uçlara verilen destek, ham paketleri yakalamaya yardımcı olur ve yalnızca katmanlı protokol ağacının sunumunu sağlar. IP, port, protokol, alan değeri veya özel ifadelerle trafiği izole etmek için güçlü yakalama ve görüntüleme filtreleri sunar. Ayrıca renklendirme kuralları, paket yorumları, yer işaretleri ve alana göre arama kullanarak kök neden analizini ve adli soruşturmaları hızlandırır. 

Ağ Trafiğini İnceleyin

Uygulama, ağ trafiğini gerçek zamanlı olarak incelemenin yanı sıra yakalama olanağı sunarak, sisteminize giren ve çıkan her paketin doğru bir şekilde görüntülenmesini sağlar ve bir tür protokol mikroskobu gibi her ayrıntıyı sunar. Çok katmanlı iletişimde bile hem temel hem de karmaşık etkileşimlerin analizini mümkün kılar. Paketleri görüntülemeyi, sıralamayı, tüm konuşmaları yeniden oluşturmayı ve daha sonra analiz için ekran görüntüleri dışa aktarmayı da mümkün kılan, eksiksiz filtreler içeren net ve düzenli bir arayüz bulacaksınız. 

Teşhis Araçları

Çeşitli yenilikçi teşhis araçlarının bulunması, kullanıcıların aşağıdakiler gibi birçok görevi daha kolay ve verimli bir şekilde yönetmelerine yardımcı olur:

• Trafik Genel Bakışı, protokol hiyerarşisi, G/Ç grafikleri, akış grafikleri, uç nokta ve konuşma listelerini kullanarak anormallikleri ve trafik eğilimlerini tespit etmeyi sağlar.
• Dışa Aktarma ve Raporlama: Yakalanan verileri veya filtrelenmiş paketleri PCAP/PCAPNG formatına dışa aktarabilir, CVS/JSON formatına çıkarabilir ve olay dokümantasyonu ve uyumluluk için raporlar oluşturabilirsiniz.
• TCP ve zamanlama tanılama araçları, RTT grafikleri, sıra analizi, yeniden iletim tespiti ve uzman bilgileri gibi yaygın sorunları belirlemede yardımcı olur. 

Filtreleme

Eğer büyük miktarda veriyi yönetmeniz gerekiyorsa, daha hassas filtreleme, işaretleme, takip ve paket ilişkilendirmelerini analiz etme için gelişmiş özellikler içindeki "Filtre" seçeneğini kullanabilirsiniz. Bu sayede büyük veri hacmi içindeki belirli paketlere ve protokollere ulaşabilirsiniz. Ayrıca, çok sayıda grafik kullanarak verileri detaylı bir şekilde toplamak ve gerekli tüm bilgileri hızla elde etmek için "İstatistikler menüsü"nü kullanabilirsiniz. 

Topluluk Desteği

Topluluk tarafından katkıda bulunulan geniş bir örnek yakalama deposundan yararlanmanın yanı sıra, kapsamlı dokümantasyon, sürüm notları, kullanıcı kılavuzları ve eğitim kaynakları sunarak dağıtımların güvenliğini sağlamak için en iyi yöntemleri benimsemenizi sağlıyoruz. Ayrıca, Lua veya C dillerinde yazılmış özel ayrıştırıcılar içinde uygulamanın yeteneklerini genişletebilecek ve gelişmiş yakalama cihazları için extcap eklentileri oluşturabileceksiniz. 

Kullanıcı Arayüzü

Kullanıcı arayüzü, paket görüntüleme, paket detayları, paket listesi vb. gibi birden fazla bölme sunan kapsamlı bir grafik kullanıcı arayüzü (GUI) olarak mevcuttur. Vurgulanmış renk kodlu paketler içindeki farklı protokollerin ve trafik türlerinin tanımlanmasını sağlar. Ayrıca, Windows kullanıcılarının paket yakalama için WinPcap veya Npcap yüklemelerine izin verilir. 

Güvenlik Seçenekleri

SSL/TLS şifre çözme desteğiyle şifrelenmiş oturumları ve yanlış yapılandırmaları inceleyebilirsiniz. Güçlü araç, şüpheli trafik modellerini, veri sızdırmayı, kötü amaçlı yazılımların ağ davranışını ve protokol anormalliklerini tespit etmek için paket düzeyinde erişim sunar. Düzenli güncellemelerle gelen uygulama, yeni teknolojiler ekleyerek kullanıcıların modern ağları analiz etmelerini sağlar. 

Artıları

• Kapsamlı protokol kütüphanesine sahip, detaylı grafiksel kullanıcı arayüzü.
• Basit, hızlı ve kullanımı ücretsiz bir yardımcı program.
• Açık kaynak kodlu ve platformlar arası uyumluluk
• Renk kodlu paketler sunarak öne çıkan özellikleri vurgular.
• Büyük veri hacimlerini yönetmek için filtreleme seçeneği.
• Şifrelenmiş oturumları incelemek için SSL/TLS şifre çözmeyi destekler.

Dezavantajlar

• Şifre çözme anahtarları olmadan şifrelenmiş trafiği okumak mümkün değil.
• Öğrenme eğrisi oldukça diktir.
• Harici yakalama motoru gereklidir.