Os administradores de rede podem ter um desempenho melhor se tiverem informações relevantes ao seu alcance. Existem certas ferramentas que ajudam os administradores de rede a capturar e analisar dados de rede para que possam descobrir o que está acontecendo. O Wireshark Network Analyzer^{(Wireshark Network Analyzer)} é uma dessas ferramentas gratuitas e esta revisão do Wireshark , em linguagem simples, mostra tudo o que ele oferece.

O Wireshark^(Wireshark) é baseado no WinPcap , pois requer que o último seja instalado em seu computador. Se ainda não estiver instalado, o Wireshark o solicitará e o instalará para você. Algumas outras ferramentas que usei – como URL Snooper – também empregam o WinPcap para farejar pacotes que viajam pela rede.

O que é WinPcap

WinPcap é sempre instalado como um programa separado. É uma ferramenta para capturar pacotes de rede sem a interferência de nenhum protocolo. Ele inclui filtragem de pacotes no nível do kernel, um mecanismo de estatísticas de rede e um driver. Com a ajuda deste driver, ele ignora todos os protocolos de rede e acessa as camadas de rede de baixo nível.

Para sua informação, os modelos TCP/IP ou ISO OSI , etc. usados ​​em um cenário de rede, para comunicação de dados, possuem um conjunto diferente de camadas. Geralmente trabalhamos no nível do aplicativo e é o nível mais alto em ambos os protocolos – TCP e OSI . Aqui está uma imagem para deixar claro. Ele mostra camadas em OSI e TCP . WinPcap opera no nível da rede — ignorando todas as outras camadas superiores

Para acessar as camadas de baixo nível, o WinPcap^(WinPcap) ignora essas e outras camadas e extrai os pacotes de dados que se movem no nível inferior da rede. Assim, ele ajuda a fornecer informações a diferentes programas sobre pacotes de dados de saída e entrada. Esta informação é então usada por diferentes programas para desenterrar informações diferentes.

WinPCap está listado como um programa separado em Add/Remove Programs ou Programas e Recursos^{(Programs and Features)} . Se você remover o WinPCap , os aplicativos dependentes dele – como o WireShark – não funcionarão.

Analisador de rede Wireshark

O Wireshark^(Wireshark) é bastante famoso entre os administradores de rede, então decidi dar uma olhada e ver o que ele oferece. Como dito acima, ele solicitará que você adicione o WinPcap ao seu computador e o instalará para você. Ao abrir o programa após instalar o Wireshark , você obtém uma tela com diferentes opções divididas em três colunas. As opções incluem:

1. Lista de Interfaces: Caso possua mais de um adaptador de rede, deverá selecionar qual(is) deseja capturar. Por exemplo, quando você clica nele, o Wireshark mostra uma lista de adaptadores de rede em seus computadores – incluindo o WiFi . Você só precisa selecionar um ou mais desses adaptadores de rede para o Wireshark para determinar os pacotes que entram e saem por meio desses adaptadores. A caixa de diálogo no meu computador era como a imagem abaixo. O adaptador de rede virtual do SpotFlux também é mostrado na imagem. O seu pode variar de acordo com os adaptadores de rede que você possui.

2. A segunda opção é iniciar a captura de pacotes. Quando você clicar nele, ele mostrará os dados relativos à(s) placa(s) de rede que você selecionou.

3. O terceiro item da primeira linha é configurar as opções de captura. Aqui, você pode selecionar novamente a(s) placa(s) de rede, colocar filtros, dar um nome para capturar o arquivo entre outras coisas.

A segunda coluna tem uma lista de arquivos de captura abertos recentemente e uma lista de captura de amostra.

A terceira coluna está relacionada à documentação etc. Aqui está a aparência de toda a GUI . Para ampliar a imagem, clique nela.

Depois de capturar os dados, você pode salvá-los com qualquer nome para exame posterior. Se você esquecer de salvar e fechar o programa, ele solicitará que você salve os dados e também lhe dará a opção de sair sem salvar.

Outros recursos do Wireshark Network Analyzer

Entre outros recursos que me chamaram a atenção foi a barra de ferramentas prática que tem opções para iniciar, parar a captura de pacotes. Ele também tem opções para configurar preferências e iniciar a ajuda. Outras opções são reiniciar a captura de pacotes sem salvar o arquivo, fechar o arquivo de captura, recarregar o arquivo de captura, etc. Resumindo, oferece atalhos para realizar diferentes opções sem ter que navegar usando a barra de menus.

A codificação de cores é outro bom recurso do Wireshark Network Analyzer . Você pode usar os códigos de cores prontos para uso ou configurar códigos de cores personalizados em Preferências na barra de ferramentas. A codificação por cores ajuda a identificar o tipo de pacotes de dados.

A barra logo abaixo da barra de ferramentas contém opções para configurar filtros. Eu não usei isso, mas é fácil acessar filtros para administradores que não gostariam de abrir a caixa de diálogo de opções de captura toda vez. Você pode digitar diretamente na caixa de texto na barra de filtro ou clicar em Expressões e criar uma expressão usando as opções disponíveis. A configuração de filtros é exatamente como você faz quando está lidando com dados no Excel , portanto, não deve ser inconveniente.

Na janela de captura, quando estiver mostrando diferentes pacotes de dados, você pode clicar com o botão direito do mouse em um pacote de dados para ver seus detalhes. A janela inferior mostra detalhes relativos a esse pacote de dados específico.

Resumindo, o Wireshark tem todas as facilidades para observar os dados da rede sem suar. Sua interface gráfica de usuário facilita a execução de diferentes tarefas. Se você é um administrador de rede e deseja ficar de olho nos pacotes de dados, o Wireshark é para você.

^{(Wireshark Network Analyzer)}Download grátis do analisador de rede Wireshark

Você pode baixá-lo em seu site oficial^{(official website)} .

Acesse aqui para conferir mais algumas ferramentas gratuitas de monitoramento de rede^{(Free Network Monitoring Tools)} .^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Network administrаtors can pеrform bettеr if they have relevant information at their fingertips. There are certain tools that help network admins to capturе and analyze network data so that theу could figure out what is going on. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor CRÍTICA Windows Registry Configurações usando WinPatrol PLUS

• Best Free Firewall software para Windows 10 Review, Download

• Macrium Reflect Free Review: melhor disco Imaging Software para pc

• EaseUS Partition Master Free Review: Manager partição para Windows PC

• Meça Local Area Network speed com LAN Speed Test tool

• Apache OpenOffice: O Free Open-Source Office Software Suite

• Reset Windows Password com Recover minha Password Home Free

• B1 Free Archiver: arquivamento, compressão, extraction software para PC

• Best Free Circuit Simulation software para Windows 10

• Best Free Trello Alternativas para Project Management

• Split & Join Files com Split Byte, A Free File Splitter & Joiner software

• Wordweb: Free Dictionary & Thesaurus Software para Windows PC

• Best Free Partition Manager software para Windows 10

• Best Free Hospital Management software para Windows 10

• Best Free Stick Figure Animation software para Windows 11/10

• NetTraffic: Tempo real Network traffic Monitor para Windows 10

• LibreOffice Review: Productivity software & alternativa gratuita para Office

• SynWrite Editor: Free Text & Source Code Editor para Windows 10

• Best Free Audiobook Player para Windows 10

• MAC Address Changer Tools grátis para Windows 11/10