Como usar o Wireshark

Se você sempre precisa diagnosticar vários problemas de rede, seja em casa ou no escritório, deve considerar rastrear cada pacote de rede individualmente. Para fazer isso, sua melhor opção é começar com o Wireshark.

Descubra como usar o Wireshark e como ele pode ajudá-lo a diagnosticar alguns problemas comuns de rede.

Como usar o Wireshark

Para usar o Wireshark corretamente, você precisa ter o Npcap instalado em seu sistema. O Npcap permitirá que o Wireshark monitore o conteúdo e os dados do pacote em tempo real. Se você não tiver o Npcap, o Wireshark só será capaz de abrir arquivos de captura salvos. Por padrão, a instalação do Wireshark também instalará o Npcap no seu dispositivo.

Para saber mais e obter a versão mais recente do Npcap, siga este link.

Depois de instalar o Wireshark com êxito, abri-lo o levará para sua GUI. A janela principal conterá as informações mais críticas disponíveis para você, como:

  1. O menu na linha superior. O menu é usado para iniciar todas as ações no Wireshark.

  2. A barra de ferramentas principal está abaixo do menu. Ele contém ações usadas com frequência para que você tenha fácil acesso a elas sem ter que navegar por vários menus para localizá-las.

  3. A barra de ferramentas de filtro permite que você exiba os filtros à sua escolha. Os filtros tornarão mais fácil encontrar os pacotes corretos para rastrear.

  4. O painel da lista de pacotes é a fonte de dados primária. Ele contém uma lista de todos os pacotes que passam por sua rede. Selecionar um item desta lista mudará o que você pode ver nas seções a seguir.

  5. O painel de detalhes do pacote fornecerá mais informações sobre o pacote selecionado.

  6. O painel de bytes do pacote listará os dados byte a byte, destacando o pacote que você selecionou para observação posterior.

  7. Finalmente, a barra de status na parte inferior fornece informações gerais sobre o status atual do programa e os dados capturados.

O Wireshark pode capturar informações ao vivo de sua rede atual. Para começar a capturar, você precisa selecionar a interface correta para começar a capturar. O Wireshark fornecerá a você todas as interfaces detectadas quando você inicializá-lo, mas certifique-se de escolher a correta.

Se você quiser ver todos os pacotes na rede, em vez de apenas aqueles endereçados a você, certifique-se de ter ativado o modo promíscuo. A caixa de seleção pode ser encontrada no menu Capturar> Opções na barra superior.

Se você quiser parar de capturar tráfego ao vivo, pressione o botão vermelho na barra de ferramentas.

Assim que tiver uma lista de pacotes à sua disposição, o Wireshark codifica-os por cores para que você possa navegá-los com mais facilidade. Você pode alterar as opções de funcionamento do código de cores no menu Exibir> Regras de colorir na barra de menu superior. De um modo geral, os pacotes codificados por cor preta são aqueles que apresentam um erro.

Você pode salvar a lista de pacotes pressionando o botão Salvar (localizado no menu Arquivo). Você pode usar isso para diagnosticar o problema nos pacotes em uma data posterior.

Se você estiver procurando por pacotes específicos, a filtragem é a melhor maneira de encontrá-los. Digitar na barra de filtro é uma ótima primeira escolha. Por exemplo, digitar “dns” mostrará apenas os pacotes DNS. O Wireshark irá sugerir texto para autocompletar sua entrada com as opções de filtragem mais frequentes.

Você também pode filtrar clicando com o botão direito em qualquer parte das informações no painel de detalhes do pacote e selecionando a opção “Aplicar como filtro”. Isso é útil se você deseja rastrear pacotes da mesma fonte.

Se você quiser aprender mais sobre como usar o Wireshark, você pode usar o Manual do Usuário.

Como usar o Wireshark para obter o IP

Se quiser descobrir o IP de um host em sua rede, você pode usar os detalhes do DHCP para encontrar o host que está procurando:

  1. Inicie o modo promíscuo no Wireshark.

  2. Na barra de ferramentas de filtro, digite “dhcp” ou “bootp”, dependendo da sua versão do Wireshark.

  3. Selecione um dos pacotes filtrados. O pacote precisa mostrar “solicitação DHCP” em sua parte de informações.

  4. Vá para o painel de detalhes do pacote.

  5. Expanda a linha “Bootstrap Protocol”.

  6. Lá, você verá o identificador do dispositivo que enviou a solicitação.

A maioria dos dispositivos usará DHCP para obter um endereço IP assim que ligar. Certifique-se de ter oWireshark em execução antes que o dispositivo com um IP / MAC desconhecido seja ligado, para que você possa capturar sua solicitação de DHCP.

Como usar o Wireshark para obter um endereço IP em um PS4

Se você deseja obter o endereço IP do seu PS4, trate-o como um dispositivo sem IP na inicialização:

  1. Prepare um dispositivo de escuta. Pode ser um PC com o Wireshark instalado.
  2. Certifique-se de que o dispositivo de escuta esteja com o modo promíscuo habilitado em seu Wireshark.
  3. Ligue seu PS4.
  4. Procure a solicitação DHCP de seu PS4 no dispositivo de escuta.
  5. A solicitação de DHCP deve corresponder ao seu PS4.
  6. Procure as informações do remetente no painel do pacote de detalhes.
  7. Você será capaz de anotar o nome do seu PS4, MAC e endereço IP.

Se o seu PS4 já estiver ligado ou se você estiver procurando o IP de outra pessoa, tente o seguinte:

  1. Tenha o Wireshark aberto e ouvindo sua rede. Se você estiver usando um dispositivo de escuta, certifique-se de que o Modo Promíscuo esteja ativado.
  2. Use um hub de Internet para conectar seu dispositivo de escuta e PS4 à Internet, ou conecte PS4 à Internet através do dispositivo de escuta (por exemplo, tornando o dispositivo de escuta em um host Wifi).
  3. Localize o endereço IP do seu PS4.
  4. Junte-se a uma festa com a pessoa para quem você deseja encontrar o IP.
  5. Acompanhe os pacotes do Wireshark para o seu PS4. Os pacotes de entrada fornecerão seu endereço IP como endereço de remetente.

Infelizmente, a maioria dos endereços IP recebidos são mascarados pelo provedor de serviços e protocolo, então você não será capaz de obter o endereço IP preciso de outra pessoa.

Jogos que usam uma conexão ponto a ponto geralmente farão com que todos os jogadores se comuniquem uns com os outros (em segundo plano), permitindo que o Wireshark obtenha os endereços IP de outros jogadores. Vários provedores de serviço muitas vezes impedem isso, então não tenha esperanças. O máximo que você poderá obter é uma localização aproximada e o nome do provedor de serviços.

Como usar o Wireshark para obter um endereço IP em um XBOX

Para obter o endereço IP do seu XBOX, você pode repetir as mesmas etapas que faria para qualquer dispositivo desconhecido:

  1. Obtenha um dispositivo de escuta, como um PC carregado com Wireshark.
  2. Certifique-se de que o Wireshark do dispositivo de escuta esteja com o modo promíscuo ativado.
  3. Ligue o seu XBOX.
  4. Procure a solicitação DHCP do seu XBOX no dispositivo de escuta.
  5. A solicitação DHCP deve corresponder ao seu XBOX.
  6. Procure as informações do remetente no painel do pacote de detalhes.
  7. Você será capaz de anotar o nome do seu XBOX, MAC e endereço IP.

Se você estiver procurando o IP de outra pessoa, tente o seguinte:

  1. Tenha o Wireshark aberto e ouvindo sua rede. Se você estiver usando um dispositivo de escuta, certifique-se de que o Modo Promíscuo esteja ativado.
  2. Use um hub de internet para conectar seu dispositivo de escuta e XBOX à internet, ou conecte seu XBOX à internet através do dispositivo de escuta (por exemplo, tornando o dispositivo de escuta em um host Wifi).
  3. Localize o endereço IP do seu XBOX.
  4. Junte-se a uma festa com a pessoa para quem você deseja encontrar o IP.
  5. Acompanhe os pacotes do Wireshark para o seu XBOX. Os pacotes de entrada fornecerão seu endereço IP como endereço de remetente.

Este método deve funcionar para redes ponto a ponto e jogos, ou se todos vocês estiverem usando uma rede local. Vários provedores de serviço deveriam estar ativamente impedindo isso, entretanto.

Normalmente, a maior parte das informações que você pode obter são os prestadores de serviços de outras pessoas e sua alocação geral (dentro de algumas centenas de quilômetros).

Como usar o Wireshark no Discord

Embora o Wireshark possa ajudá-lo com problemas de conectividade em seu Discord, você não pode usá-lo para obter os endereços IP de outras pessoas. O Discord usa um resolvedor de IP para mascarar os endereços IP de entrada, para que você não possa identificá-los para os usuários.

Como usar o Wireshark no Omegle

A resposta simples é que você realmente não pode obter o endereço IP de alguém do Omegle. Se você usar o Wireshark para ouvir quaisquer pacotes vindos de outros usuários, tudo o que você obterá é a localização aproximada deles se executar o IP por meio de uma pesquisa baseada em localização completa.

Devido à forma como os provedores de serviço mascaram os dados, é impraticável, para não mencionar ilegal, tentar descobrir o IP exato de alguém.

Como usar o Wireshark para capturar o tráfego da rede

Conforme observado anteriormente, se você deseja capturar o tráfego de rede para cada dispositivo em sua rede, você precisa ter certeza de ter habilitado o modo promíscuo no dispositivo de escuta.

Como usar o Wireshark no Windows

Se você deseja instalar o Wireshark em sua máquina Windows, procure a versão apropriada para fazer o download. Certifique-se de ter selecionado a versão Windows do arquivo de download. A partir daí, siga as instruções do instalador para instalar e iniciar o Wireshark em seu dispositivo. Uma vez feito isso, você pode facilmente começar a diagnosticar suas conexões.

Como usar o Wireshark no Mac

Para baixar o Wireshark para um dispositivo Mac, siga este link. Depois de fazer o download, instale o Wireshark seguindo as instruções. Uma vez feito isso, você pode iniciar o Wireshark e corrigir seus problemas de conexão.

Wade through the Internet Waters com Wireshark

Você pode usar o Wireshark para encontrar seu endereço IP ou localizar quaisquer problemas com sua conexão de internet. Às vezes, ter seus problemas diagnosticados é a parte mais difícil. Com o Wireshark, rastrear sua rede é simples e fácil.

Você usa o Wireshark para o seu trabalho? Você teve algum sucesso com isso? Deixe-nos saber na seção de comentários abaixo.