Wireshark

O Wireshark é uma ferramenta de análise de rede que permite aos usuários capturar e examinar o tráfego de rede em tempo real. Ele é usado principalmente para solucionar problemas de rede, detectar problemas de segurança e analisar o tráfego de rede.

Com o Wireshark, é possível capturar e exibir pacotes de dados de uma rede, incluindo o endereço IP de origem e destino, o tipo de protocolo usado, a porta de origem e destino, o tamanho do pacote e muito mais. Ele também possui recursos de filtragem avançados, que permitem que os usuários visualizem apenas os pacotes relevantes para sua análise.

O Wireshark é uma ferramenta muito poderosa e pode ser usada para detectar uma ampla gama de problemas de rede, incluindo problemas de desempenho, problemas de conexão, problemas de segurança, problemas de roteamento e muito mais. Ele também pode ser usado para ajudar a diagnosticar problemas com aplicativos específicos que usam a rede.

Além disso, o Wireshark é uma ferramenta de código aberto, o que significa que é gratuito e está disponível para download para uma ampla gama de sistemas operacionais, incluindo Windows, macOS e Linux. É uma ferramenta muito útil para administradores de rede, engenheiros de rede, especialistas em segurança e qualquer pessoa que precise entender o tráfego de rede.

Instalação

para instalar em distros baseadas em ubuntu, use os seguintes comandos:

sudo apt-get update
sudo apt-get install wireshark
Durante a instalação, o sistema solicitará que você selecione um usuário para adicionar ao grupo "wireshark". Escolha seu usuário atual e pressione Enter.

Como adicionar User ao grupo wireshark

Caso dê algum erro na parte de adicionar ao grupo, use o seguinte comando:

sudo usermod -aG wireshark + USER