వైర్‌షార్క్ అంటే ఏమిటి?
వైర్‌షార్క్ అనేది నెట్‌వర్కింగ్ ప్యాకెట్ క్యాప్చర్ మరియు విశ్లేషణ సాధనం. ఇది ఓపెన్ సోర్స్ సాధనం. ఇతర నెట్‌వర్కింగ్ టూల్స్ ఉన్నాయి కానీ వాటిలో వైర్‌షార్క్ ఒకటి బలమైన టూల్స్. Windows, Linux, MAC మొదలైన ఆపరేటింగ్ సిస్టమ్‌లలో కూడా వైర్‌షార్క్ అమలు చేయవచ్చు.
వైర్‌షార్క్ ఎలా ఉంది?
విండోస్ 10 లో వైర్‌షార్క్ వెర్షన్ 2.6.3 యొక్క చిత్రం ఇక్కడ ఉంది. వైర్‌షార్క్ వెర్షన్‌ని బట్టి వైర్‌షార్క్ జియుఐని మార్చవచ్చు.
వైర్‌షార్క్‌లో ఫిల్టర్ ఎక్కడ ఉంచాలి?
మీరు డిస్ప్లే ఫిల్టర్‌ను ఉంచగల వైర్‌షార్క్‌లో గుర్తించబడిన ప్రదేశాన్ని చూడండి.
వైర్‌షార్క్‌లో IP చిరునామాలను డిస్ప్లే ఫిల్టర్‌ను ఎలా ఉంచాలి?
మీరు డిస్ప్లే IP ఫిల్టర్‌ని ఉపయోగించే వివిధ మార్గాలు ఉన్నాయి.
- మూలం IP చిరునామా:
మీరు ఒక నిర్దిష్ట సోర్స్ IP చిరునామా నుండి ప్యాకెట్లపై ఆసక్తి కలిగి ఉన్నారని అనుకుందాం. కాబట్టి మీరు ఈ క్రింది విధంగా డిస్ప్లే ఫిల్టర్‌ని ఉపయోగించవచ్చు.
ip.src == X.X.X.X =>ip.src == 192.168.1.199డిస్ప్లే ఫిల్టర్ ప్రభావాన్ని పొందడానికి మీరు ఎంటర్ నొక్కండి లేదా అప్లై చేయాలి.
దృష్టాంతం కోసం క్రింది చిత్రాన్ని తనిఖీ చేయండి
- గమ్యం IP చిరునామా :
ఒక నిర్దిష్ట IP చిరునామాకు ఉద్దేశించిన ప్యాకెట్లపై మీకు ఆసక్తి ఉందనుకోండి. కాబట్టి మీరు ఈ క్రింది విధంగా డిస్ప్లే ఫిల్టర్‌ని ఉపయోగించవచ్చు.
ip.dst == X.X.X.X =>ip.dst == 192.168.1.199డిస్ప్లే ఫిల్టర్ ప్రభావాన్ని పొందడానికి మీరు ఎంటర్ నొక్కండి లేదా అప్లై చేయాలి.
దృష్టాంతం కోసం క్రింది చిత్రాన్ని తనిఖీ చేయండి
- కేవలం IP చిరునామా:
నిర్దిష్ట IP చిరునామా ఉన్న ప్యాకెట్లపై మీకు ఆసక్తి ఉందని అనుకుందాం. ఆ IP చిరునామా మూలం లేదా గమ్యం IP చిరునామా. కాబట్టి మీరు ఈ క్రింది విధంగా డిస్ప్లే ఫిల్టర్‌ని ఉపయోగించవచ్చు.
ip.addr == X.X.X.X =>ip.adr == 192.168.1.199డిస్ప్లే ఫిల్టర్ ప్రభావాన్ని పొందడానికి మీరు ఎంటర్ నొక్కండి లేదా దరఖాస్తు చేయాలి [కొన్ని పాత వైర్‌షార్క్ వెర్షన్ కోసం].
దృష్టాంతం కోసం క్రింది చిత్రాన్ని తనిఖీ చేయండి
కాబట్టి మీరు ఫిల్టర్‌ను ip.addr == 192.168.1.199 గా ఉంచినప్పుడు వైర్‌షార్క్ సోర్స్ ip == 192.168.1.199 లేదా డెస్టినేషన్ ip == 192.168.1.199 ఉన్న ప్రతి ప్యాకెట్‌ను ప్రదర్శిస్తుంది.
మరొక విధంగా మీరు దిగువన వడపోత కూడా వ్రాస్తారు
ip.src == 192.168.1.199||ip.dst == 192.168.1.199ఎగువ డిస్ప్లే ఫిల్టర్ కోసం దిగువ స్క్రీన్ షాట్ చూడండి
గమనిక:
- మీరు ఏదైనా ఫిల్టర్‌లోకి ప్రవేశించినప్పుడు డిస్ప్లే ఫిల్టర్ బ్యాక్‌గ్రౌండ్ ఆకుపచ్చగా ఉందని నిర్ధారించుకోండి లేకపోతే ఫిల్టర్ చెల్లదు.
చెల్లుబాటు అయ్యే ఫిల్టర్ యొక్క స్క్రీన్ షాట్ ఇక్కడ ఉంది.
చెల్లని ఫిల్టర్ కోసం స్క్రీన్ షాట్ ఇక్కడ ఉంది.
- తార్కిక పరిస్థితుల ఆధారంగా మీరు బహుళ IP ఫిల్టరింగ్ చేయవచ్చు [|| , &&]
లేదా పరిస్థితి:
(ip.src == 192.168.1.199) || (ip.dst == 192.168.1.199)మరియు పరిస్థితి:
(ip.src == 192.168.1.199) && (ip.dst == 192.168.1.1)వైర్‌షార్క్‌లో IP చిరునామాలు క్యాప్చర్ ఫిల్టర్‌ను ఎలా ఉంచాలి?
వైర్‌షార్క్‌లో క్యాప్చర్ ఫిల్టర్‌ను ఉంచడానికి దిగువ స్క్రీన్‌షాట్‌లను అనుసరించండి
గమనిక:
- డిస్ప్లే ఫిల్టర్ క్యాప్చర్ ఫిల్టర్ బ్యాక్‌గ్రౌండ్ ఆకుపచ్చగా ఉంటే చెల్లుబాటు అయ్యేదిగా పరిగణించబడుతుంది.
- సింటాక్స్ విషయంలో క్యాప్చర్ ఫిల్టర్ నుండి డిస్ప్లే ఫిల్టర్‌లు భిన్నంగా ఉన్నాయని గుర్తుంచుకోండి.
చెల్లుబాటు అయ్యే క్యాప్చర్ ఫిల్టర్‌ల కోసం ఈ లింక్‌ని అనుసరించండి
https://wiki.wireshark.org/CaptureFilters
క్యాప్చర్ ఫిల్టర్ మరియు డిస్ప్లే ఫిల్టర్ మధ్య సంబంధం ఏమిటి?
క్యాప్చర్ ఫిల్టర్ సెట్ చేయబడితే మరియు క్యాప్చర్ ఫిల్టర్‌తో సరిపోయే ప్యాకెట్‌లను వైర్‌షార్క్ క్యాప్చర్ చేస్తుంది.
ఉదాహరణకి:
క్యాప్చర్ ఫిల్టర్ క్రింది విధంగా సెట్ చేయబడింది మరియు వైర్‌షార్క్ ప్రారంభించబడింది.
హోస్ట్ 192.168.1.199వైర్‌షార్క్ నిలిపివేయబడిన తర్వాత మేము మొత్తం క్యాప్చర్‌లో 192.168.1.199 నుండి లేదా నిర్దేశించిన ప్యాకెట్ మాత్రమే చూడగలము. వైర్‌షార్క్ మూలం లేదా గమ్యం ip 192.168.1.199 లేని ఇతర ప్యాకెట్‌లను సంగ్రహించలేదు. ఇప్పుడు డిస్ప్లే ఫిల్టర్‌కి వస్తోంది. సంగ్రహించడం పూర్తయిన తర్వాత, ఆ కదలికలో మనం చూడాలనుకుంటున్న ప్యాకెట్‌లను ఫిల్టర్ చేయడానికి డిస్ప్లే ఫిల్టర్‌లను ఉంచవచ్చు.
మరో విధంగా మనం చెప్పగలం, ఆపిల్ మరియు మామిడి అనే రెండు రకాల పండ్లను కొనుగోలు చేయమని అడిగారు అనుకుందాం. కాబట్టి ఇక్కడ క్యాప్చర్ ఫిల్టర్ మామిడి మరియు ఆపిల్. మీతో మామిడి పండ్లు [వివిధ రకాలు] మరియు యాపిల్స్ [ఆకుపచ్చ, ఎరుపు మొదలైనవి] తీసుకున్న తర్వాత, ఇప్పుడు మీరు అన్ని ఆపిల్ల నుండి ఆకుపచ్చ ఆపిల్‌లను మాత్రమే చూడాలనుకుంటున్నారు. కాబట్టి ఇక్కడ ఆకుపచ్చ ఆపిల్ డిస్ప్లే ఫిల్టర్. ఇప్పుడు నేను పండ్ల నుండి నారింజ రంగును చూపించమని అడిగితే, మీరు నారింజలను కొనుగోలు చేయనందున మీరు చూపించలేరు. మీరు అన్ని రకాల పండ్లను కొనుగోలు చేసి ఉంటే [అంటే మీరు క్యాప్చర్ ఫిల్టర్ పెట్టరు] మీరు నాకు ఆరెంజ్‌లు చూపించవచ్చు