Cómo instalar y usar Wireshark en Raspberry Pi

Wireshark es una aplicación de código abierto ampliamente utilizada diseñada para monitorear el tráfico de red en varias interfaces de red. Proporciona diferentes características a través de las cuales puede monitorear el tráfico de red analizando los paquetes de datos que provienen de una fuente de red. Es bastante útil para la resolución de problemas de la red, el análisis y el desarrollo de software. Puedes instalar y usar Wireshark En su dispositivo Raspberry PI utilizando las instrucciones proporcionadas en este artículo.

Cómo instalar y usar Wireshark en Raspberry Pi

Debido a la creciente demanda de Wireshark, Los desarrolladores de Raspberry PI incluyen su repositorio en la lista de origen oficial de su Raspberry Pi, por lo tanto, hace que el proceso de instalación sea bastante simple utilizando los siguientes pasos:

Paso 1: Actualizar los paquetes de Raspberry Pi

Primero, debe actualizar su lista actual de paquetes de Raspberry Pi a través del siguiente comando para que pueda instalar la última versión del software en su dispositivo.

$ sudo apt actualización && sudo apt actualade -y

El comando anterior actualiza correctamente los paquetes de su sistema.

Paso 2: Instale Wireshark en Raspberry Pi

Una vez que actualice con éxito el sistema Raspberry Pi, puede aplicar el comando a continuación para instalar Wireshark En su dispositivo Raspberry Pi:

$ sudo apt install wireshark -y

Durante la instalación, aparecerá una ventana de configuración en su terminal Raspberry Pi y para completar la instalación, seleccione la "NO" opción como se recomienda.

Paso 3: Ejecute Wireshark en Raspberry Pi

Después de completar la instalación de Wireshark en Raspberry Pi, puede ejecutar la aplicación en su escritorio utilizando el siguiente comando:

$ sudo wireshark

La razón por la que estamos usando "Sudo" El comando es que Wireshark Permite que solo el usuario actual de Raspberry Pi realice las actividades relacionadas con la red.

Paso 4: Uso de Wireshark en Raspberry Pi

Una vez que abres el Wireshark Aplicación, lo primero que debe hacer es seleccionar su interfaz de red para monitorear el tráfico. En nuestro caso, tenemos una conexión inalámbrica, por lo que estamos eligiendo "Wlan0". Después de la selección, haga clic en el Aleta de tiburón ícono para monitorear el tráfico de la red.

Verá tres piezas diferentes combinadas juntas en una sola ventana. La primera parte te muestra el lista de paquetes, donde verá todos los paquetes capturados en la red. La segunda parte muestra el Detalles del paquete En un formato de texto legible. La tercera parte te muestra el contenido de paquetes en bytes y formato hexadecimal.

Deberá abrir cualquier paquete en la primera sección haciendo doble clic y obtendrá la información macroscópica del paquete seleccionado.

La salida anterior muestra las direcciones de origen y destino de los números de paquete, puerto y secuencia. Si desea detener el monitoreo del tráfico de red, puede hacer clic en el parada roja botón.

Conclusión

Wireshark es una plataforma robusta para monitorear el tráfico de red en diferentes interfaces de red y puede analizar el paquete de datos desde una fuente de red directamente en el software. El Wireshark La instalación se puede realizar fácilmente utilizando el comando de instalación simple mencionado anteriormente, y después de completar la instalación, debe seleccionar su interfaz de red para comenzar a monitorear el tráfico de red. Sin embargo, antes de instalar esta aplicación, debe tener suficiente conocimiento de las redes, ya que esto será bastante útil para comprender el funcionamiento de esta aplicación.