)
Το Wireshark είναι ένα πρόγραμμα που μας επιτρέπει να βλέπουμε τι δεδομένα ταξιδεύουν στο δίκτυο.
Μπορούμε να παρακολουθήσουμε τα πακέτα που στέλνει και λαμβάνει ο υπολογιστής μας.
👉 Σαν μια "κάμερα ασφαλείας" για το δίκτυο.
Όταν ανοίξει το Wireshark βλέπουμε:
Εδώ επιλέγουμε πώς συνδεόμαστε στο Internet:
Wi-Fi (αν έχουμε ασύρματο)
Ethernet (αν έχουμε καλώδιο)
▶ Start: αρχίζει η καταγραφή
⏹ Stop: σταματά η καταγραφή
| Παράθυρο | Τι δείχνει |
|---|---|
| Λίστα Πακέτων | Όλα τα πακέτα που περνάνε |
| Λεπτομέρειες Πακέτου | Τι περιέχει το πακέτο |
| Περιεχόμενο | Τα δεδομένα σε μορφή bytes |
Επιλέγουμε Wi-Fi ή Ethernet και πατάμε ▶ Start
Ανοίγουμε browser και γράφουμε:www.google.com
Περιμένουμε 10 δευτερόλεπτα
Πατάμε ⏹ Stop
Κάθε γραμμή είναι ένα πακέτο.
Στη στήλη Protocol βλέπουμε:
TCP
TLS
HTTP / HTTPS
Στο πεδίο Filter γράφουμε:
και πατάμε Enter.
Τώρα εμφανίζονται μόνο πακέτα DNS.
Ο υπολογιστής ρωτά:
«Ποια είναι η IP της σελίδας;»
και ο DNS server απαντά.
Ανοίγουμε Command Prompt και γράφουμε:
Στο Wireshark γράφουμε φίλτρο:
Θα δούμε:
Echo Request (ερώτηση)
Echo Reply (απάντηση)
Ο υπολογιστής:
Ζητά IP (DNS)
Στέλνει δεδομένα (TCP/HTTP)
Ελέγχει αν υπάρχει σύνδεση (ICMP)
Όλα αυτά γίνονται με πακέτα που μπορούμε να παρακολουθήσουμε.
Τι είναι πακέτο;
Τι δείχνει το φίλτρο dns;
Ποιο πρωτόκολλο χρησιμοποιεί το ping;