AB Techno Blog

Aggiornamento post 03.07.07 Disponibile nuova versione 1.2.0

Fare "Sniffing" significa intercettare passivamente i dati che transitano in una rete telematica per scopi legittimi, come ad esempio individuare problemi di comunicazione o tentativi di intrusione, ma anche per attività illecite come intercettare password e altre informazioni sensibili.

I programmi utilizzati per eseguire queste attività vengono detti "Sniffer" e sono in grado di intercettare, analizzare e memorizzare tutto il traffico di dati che passa all'interno di una rete telematica sia cablata che senza fili.

Gli "Sniffer" intercettano i singoli pacchetti, decodificano i dati contenuti, e rendono disponibili le informazioni sul mittente, il destinatario, il tipo di protocollo, l'applicazione che lo ha generato, il contenuto in forma di testo, audio, video, etc., e molti altri ulteriori dati a livello diagnostico.

Wireshark ( precedentemente chiamato Ethereal ) è univocamente reputato il miglior programma al mondo per l'analisi di protocollo, o packet sniffer ( annusa-pacchetti ), e viene utilizzato per la risoluzione di problemi di rete, per l'analisi e per lo sviluppo di software e protocolli di comunicazione, per la didattica e per la difesa delle reti .

Wireshark possiede tutte le caratteristiche e le funzioni piú sofisticate richieste anche a livello professionale, ed é disponibile gratuitamente con licenza Open Source, per tutti i sistemi operativi.

Le funzionalità che ti offre Wireshark sono moltissime, tutte facilmente gestibili da un'ottima interfaccia grafica con diverse modalità di ordinamento e filtraggio, permettendoti di monitorare tutto il traffico presente in rete.

Tra le caratteristiche principali che l’hanno reso famoso :

# Cattura dati direttamente dal cavo di una rete, da reti senza fili WiFi, o da file con dati catturati precedentemente (offline).

# Cattura dati da diverse interfacce: Ethernet, Bluetooth, USB, Wireless, etc.

# Analizza e scompone centinaia di protocolli di comunicazione, tra questi anche SSL/TLS, WEP, Kerberos, WPA/WPA2, IPsec, etc.

# Interfaccia grafica intuitiva con filtri di visualizzazione per colorare e evidenziare selettivamente le informazioni sommarie sui pacchetti.

# Può generare un output in diversi formati: XML, PostScript, CSV e testo.

Nonostante la facilità dell'interfaccia grafica nella versione Windows, per utilizzare Wireshark devi necessariamente dedicare un po' di tempo per apprendere e utilizzare al meglio le varie funzioni e procedure, per questo é a tua disposizione una dettagliata User's Guide, un Wiki e addirittura una Università Wireshark con tanto di video-corsi.

Trovi altri post Taggati "Sicurezza" qui.

Sottoscrivi AB Techno Blog

Vedi anche:
Collegati gratis a internet da un free-hotspot Wifi
Recupera gli archivi danneggiati dal disco rigido
Usa due o piú computer con un solo mouse e tastiera
Usa il VoIP anche con il tuo cellulare o smartphone
Impara il Portoghese Brasiliano ascoltando i Podcast