Wireshark

Wireshark: capture dados e veja 

informações detalhadas da rede

Wireshark é um analisador de protocolo para Windows e Mac, que permite que você 

capture e navegue interativamente no tráfego de uma rede de computadores em tempo 

de execução. 

O programa verifica os pacotes transmitidos pelos dispositivos de comunicação, como placa de rede, 

placa de fax modem, entre outros, do aparelho. 

O aplicativo é fortemente recomendado para profissionais de informática. Este tipo de software,

 também é chamado de Sniffer (ou farejador, em português), é muito usado por administradores de 

rede para detectar problemas, conexões suspeitas, auxiliar no desenvolvimento de aplicativos e 

inúmeras outras atividades relacionadas. 

O programa trabalha, basicamente, analisando o tráfego de pacotes recebidos e os organiza por 

protocolo. Com isso, todo o movimento de entrada e saída é averiguado e mostrado em uma lista 

de fácil navegação. 

De início, você deve escolher qual interface de rede deseja usar para a captura do trafego.

 Se estiver usando o Linux, o Wireshark deve ser executado por um usuário com poderes de root 

ou super usuário, porque o modo da interface escolhida deve ser alterado para "promíscuo". 

Neste estado, o sistema não apenas captura os pacotes direcionados para sua placa de rede, como

 também todos os outros que estiverem circulando pela rede no momento. 

Um grande atrativo do Wireshark é a facilidade em criar filtros para os pacotes capturados. 

Este recurso é útil para a criação de estatísticas ou análise do trafego de rede. 

Os dados podem ser lidos de Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, 

Token Ring, Frame Relay, FDDI e outros (dependendo da sua plataforma). 

Então, se você quer encontrar brechas na segurança de sua rede ou ter certeza que ninguém a está 

usando de forma inadequada, baixe o programa. 

NOSSA OPINIÃO

O Wireshark oferece vários benefícios que o tornam atraente para o uso diário. 

Com sua interface gráfica ele pode atender tanto um usuário iniciante como um especialista em 

análise de pacotes. Para alcançar esse objetivo ele oferece uma variedade de recursos, entretanto,

 mesmo com tudo, ele ainda não é um programa simples que pode ser usado por qualquer pessoa.

A interface do Wireshark é ótima para aqueles que ainda estão entrando no mundo da análise de 

protocolo, ela torna o programa um dos aplicativos de captura de pacotes mais fáceis de entender, 

ao contrário da maioria dos outros programas dessa categoria, que usam linha de comando.

O Wireshark é um software de código aberto, o que lhe dá um ótimo custo/benefício, além de algumas 

garantias e liberdades que vem com esse tipo de software. Você pode, por exemplo, baixá-lo e 

usá-lo para qualquer finalidade.

Um grande diferencial desse programa é que ele é multiplataforma, ou seja, suporta todos os 

principais sistemas operacionais modernos, incluindo Windows, Mac OS X e distribuições 

Linux e muitos outros.

Mas como nem tudo são flores, em alguns sistemas o Wireshark pode ser um pouco problemático

 para instalar. Isso em parte é consequência de seus pré requisitos e também da complexidade que 

alguns sistemas tem na hora de fazer instalações.

Na questão do suporte, o programa não é diferente dos outros softwares de código aberto, ele não

 tem uma rede suporte formal, apenas a ajuda da comunidade, ou seja, sua base de usuários. 

Felizmente, a comunidade Wireshark é bastante ativa e oferece uma série de recursos de apoio 

que ajudam a desmistificar esse programa.

PRÓS

Interface atende tanto um usuário iniciante como especialista 

Interface do programa o torna um dos aplicativos de captura de pacotes mais fáceis de entender 

Tem um ótimo custo/benefício 

É multiplataforma, ou seja, funciona em Windows, Mac OS X e distribuições Linux e muitos outros 

Comunidade oferece uma série de recursos de apoio 

CONTRAS

Pode ser um pouco problemático para instalar 

Não tem uma rede suporte formal 

Ainda não é um programa simples que pode ser usado por qualquer pessoa