ホームページ > 記事 > 運用・保守 > Ubuntu 22.04 で Wireshark をインストールして使用する方法

Ubuntu 22.04 で Wireshark をインストールして使用する方法

王林転載: 2023-07-09 16:34:411251ブラウズ

如何在 Ubuntu 22.04 中安装和使用 Wireshark

Wireshark は、Linux、Windows、MacOS、Solaris などで利用できる、無料のオープンソース、クロスプラットフォーム、GUI ベースのネットワークパケットアナライザーです。ネットワークパケットをリアルタイムでキャプチャし、人間が読める形式で表示します。これにより、ネットワークパケットを顕微鏡レベルで監視できるようになります。また、tshark というコマンドラインプログラムもあり、Wireshark と同じ機能を実行しますが、GUI ではなくターミナルを使用します。

Wireshark は、ネットワークのトラブルシューティング、分析、ソフトウェアおよび通信プロトコルの開発、教育目的に使用できます。 Wireshark は、pcap というライブラリを使用してネットワークパケットをキャプチャします。

Wireshark の機能

数百のプロトコルの検査をサポート
パケットをリアルタイムでキャプチャし、後のオフライン分析のために保存する機能
データ分析用の一部のフィルター
キャプチャされたデータは動的に圧縮および解凍できます
複数のデータ分析ファイル形式をサポートし、出力は XML、CSV、プレーンテキスト形式で保存することもできます
イーサネット、WiFi、Bluetooth、USB、フレームリレー、トークンリングなどの複数のインターフェイスからデータをキャプチャできます。

前提条件

プレインストールされた Ubuntu 22.04
sudo 権限を持つローカルユーザー
インターネット接続

Wireshark のインストール手順

Ubuntu リポジトリからのインストール

Wireshark パッケージはデフォルトの Ubuntu リポジトリで入手でき、次のコマンドを使用して簡単にインストールできます。ただし、Wireshark の最新バージョンを入手できない場合があります。

$ sudo apt update$ sudo apt install wireshark

如何在 Ubuntu 22.04 中安装和使用 Wireshark Apt-Command-Install-Wireshark-Ubuntu

スーパーユーザー以外のユーザーが Wireshark を使用してパケットをキャプチャできるようにするには、「はい」を選択します:

如何在 Ubuntu 22.04 中安装和使用 Wireshark Allow-Non-SuperUsers-To-Capture-Packets-Wireshark-Ubuntu

インストールが成功したら、Wireshare UI にアクセスします。「アクティビティ」で「Wireshark」を検索し、そのアイコンをクリックします。

如何在 Ubuntu 22.04 中安装和使用 Wireshark Wireshark-UI-Ubuntu-Linux-Desktop

上記の操作により、Wireshark のインストールが正常に完了したことが確認されます。

Wireshark を使用してパケットをキャプチャする

Wireshark を起動し、[アクティビティ]-> から「wireshark」を検索します。

如何在 Ubuntu 22.04 中安装和使用 Wireshark Access-Wireshark-Ubuntu-Desktop

Access-Wireshark-Ubuntu-Desktop

Wireshark アイコンをクリックします。

如何在 Ubuntu 22.04 中安装和使用 Wireshark Choose-Interface-Wireshark-UI-Ubuntu

これらはすべて、ネットワークパケットをキャプチャできるインターフェイスです。システムのインターフェイスによっては、このページの外観が異なる場合があります。

このインターフェイスのネットワークトラフィックをキャプチャするために「enp0s3」を選択します。インターフェイスを選択したら、ネットワーク上のすべてのデバイスのネットワークパケットの入力を開始できます (以下のスクリーンショットを参照)

如何在 Ubuntu 22.04 中安装和使用 Wireshark Capturing-Packets-WireShark-UI-Ubuntu

初めてこのページを見たとき、この画面に表示されるデータに圧倒され、このデータを整理する方法を考えるかもしれませんが、心配しないでください。Wireshark の最も優れた機能の 1 つはフィルターです。

IP アドレス、ポート番号に基づいてデータを並べ替えたりフィルタリングしたり、送信元フィルタと宛先フィルタ、パケットサイズなどを使用したりすることもできます。また、2 つ以上のフィルタを組み合わせて、より包括的な検索を作成することもできます。 [表示フィルターの適用] タブでフィルターを作成するか、すでに作成されているルールの 1 つを選択できます。事前に構築されたフィルタを選択する場合は、「フラグ」アイコンをクリックし、「表示フィルタの適用」タブを選択します。

如何在 Ubuntu 22.04 中安装和使用 Wireshark IP-Based-Filtering-WireShark-UI-Ubuntu

色コードに基づいてデータをフィルタリングすることもできます。デフォルトでは、薄紫が TCP トラフィックです, 水色は UDP トラフィック、黒はエラーのあるパケットを示します。これらのコードの意味を確認するには、[表示] -> [カラーリングルール] をクリックして、これらのコードを変更することもできます。

如何在 Ubuntu 22.04 中安装和使用 Wireshark Coloring-Rules-WireShark-Ubuntu