Cómo instalar Tshark en Raspberry Pi

Tshark es una herramienta basada en línea de comando que permite a los usuarios examinar el tráfico continuo de la red. Permite a los usuarios guardar y recuperar información de los datos de entrada y salida de los paquetes de red. Tshark Utiliza el terminal de línea de comando para capturar datos en lugar de la interfaz gráfica de usuario.

Si es un usuario de Raspberry Pi y desea monitorear el tráfico, este artículo lo ayudará a instalar Tshark en Raspberry Pi.

Instale Tshark en Raspberry Pi

Antes de continuar, asegúrese de que su dispositivo Raspberry PI esté actualizado. Para verificar las últimas actualizaciones en Raspberry Pi, use el siguiente comando:

$ sudo apt actualización

Para instalar las actualizaciones del paquete, debe ejecutar el siguiente comando:

$ sudo apt actualización

Después de la actualización, puede instalar Tshark En Raspberry Pi desde el siguiente comando:

$ sudo apt instalación -y tshark

Se le solicitará durante la instalación de si desea permitir que los usuarios no raíz capturen paquetes. Elegir "Sí"De la opción. Agregará automáticamente el "Wireshark"Grupo y cualquiera que pertenezca al"Wireshark"El grupo podrá capturar paquetes sin ser un usuario raíz.

Después de la instalación de Tshark, Puede confirmar la versión escribiendo el siguiente comando en el terminal.

$ tshark --versión

Capturar el tráfico de datos utilizando Tshark

Ahora para comenzar a capturar el tráfico de datos a través de Tshark, Debe ejecutarlo primero a través del siguiente comando:

$ sudo tshark

Después de ejecutar el comando, la ventana del terminal muestra múltiples paquetes en curso en la red predeterminada, que es "Wlan0" en mi caso.

También puede capturar paquetes de tráfico en la interfaz de red específica utilizando "-i"Bandera con la interfaz de red".

Nota: Usar "ifconfig"Comando para verificar las interfaces de red en Raspberry Pi.

$ sudo tshark -i wlan0

El "Wlan0"Es mi interfaz de red, que podría ser diferente en su caso.

Retire Tshark de Raspberry Pi

Puedes quitar Tshark En Raspberry Pi desde el siguiente comando:

$ sudo apt eliminar -y tshark

Conclusión

Tshark es una plataforma para rastrear y monitorear los datos de tráfico en curso a través de cualquier interfaz de red. Usando el comando de instalación y captura de instalación y captura mencionado anteriormente, puede instalar rápidamente el Tshark en un dispositivo Raspberry Pi y captura los paquetes de red en su sistema Raspberry Pi.