Wireshark یک ابزار منبع‌باز و پرکاربرد برای تجزیه و تحلیل ترافیک شبکه است که به شما امکان می‌دهد بسته‌های شبکه را به صورت زنده ضبط و تجزیه و تحلیل کنید. Wireshark به دلیل قابلیت‌های قدرتمند در شنود شبکه و فیلتر کردن ترافیک، به یکی از اصلی‌ترین ابزارها برای شبیه‌سازی و بررسی شبکه‌ها تبدیل شده است. در ادامه، نحوه استفاده از Wireshark برای شبیه‌سازی و تجزیه و تحلیل ترافیک شبکه توضیح داده شده است.

1. ویژگی‌های Wireshark برای شبیه‌سازی

• شنود و ضبط ترافیک شبکه: Wireshark می‌تواند ترافیک شبکه را به صورت زنده شنود و ضبط کند و به شما اجازه می‌دهد تمام بسته‌ها و اطلاعات آن‌ها را بررسی کنید.
• فیلترهای قدرتمند: Wireshark دارای فیلترهای متنوعی برای نمایش و فیلتر کردن ترافیک شبکه بر اساس پروتکل‌ها، آدرس‌های IP، پورت‌ها، و بسیاری دیگر از معیارها است.
• تجزیه و تحلیل پروتکل‌ها: این ابزار از طیف گسترده‌ای از پروتکل‌های شبکه مانند HTTP، HTTPS، TCP، UDP، DNS، TLS/SSL، و بسیاری دیگر پشتیبانی می‌کند و می‌تواند داده‌های هر کدام از آن‌ها را به دقت تحلیل کند.
• قابلیت تجسم داده‌ها: Wireshark نمودارها و تجسم‌های گرافیکی برای بررسی تأخیر شبکه، پهنای باند، و رفتار ترافیک ارائه می‌دهد.

2. نصب Wireshark

Wireshark روی سیستم‌عامل‌های مختلفی مانند Windows، Linux و macOS قابل نصب است. برای نصب Wireshark در سیستم‌عامل Linux (مانند Ubuntu)، می‌توانید از دستور زیر استفاده کنید:

پس از نصب، Wireshark را می‌توانید از منوی برنامه‌ها اجرا کنید. توجه داشته باشید که برای استفاده از Wireshark باید دسترسی ریشه (root) داشته باشید، زیرا برای شنود ترافیک شبکه نیاز به دسترسی سطح بالا دارد.

3. شبیه‌سازی و ضبط ترافیک شبکه با Wireshark

Wireshark برای ضبط و تجزیه و تحلیل ترافیک شبکه در محیط‌های مختلف استفاده می‌شود. در اینجا نحوه استفاده از Wireshark برای شبیه‌سازی شبکه و بررسی رفتار پروتکل‌ها توضیح داده شده است.

مراحل ضبط ترافیک:

شبیه سازی با Wireshark

1. انتخاب اینترفیس شبکه:
   • پس از باز کردن Wireshark، لیستی از اینترفیس‌های شبکه سیستم خود را مشاهده خواهید کرد. اینترفیس مورد نظر خود را (مانند eth0 یا wlan0) برای شنود ترافیک انتخاب کنید.
2. شروع ضبط:
   • بر روی اینترفیس شبکه کلیک کنید تا Wireshark شروع به ضبط ترافیک شبکه کند. بسته‌های شبکه به صورت زنده در پنجره اصلی Wireshark نمایش داده خواهند شد.
3. استفاده از فیلترها برای تحلیل بسته‌ها:
   • می‌توانید از فیلترهای Wireshark برای فیلتر کردن و نمایش ترافیک خاص استفاده کنید. برخی از فیلترهای پرکاربرد عبارتند از:
     • http: نمایش فقط ترافیک HTTP.
     • tcp.port == 80: نمایش ترافیک TCP که از پورت 80 استفاده می‌کند (معمولاً برای HTTP).
     • ip.src == 192.168.1.1: نمایش بسته‌هایی که از یک آدرس IP خاص ارسال می‌شوند.
     • dns: نمایش ترافیک DNS.
4. بررسی جزئیات بسته‌ها:
   • با کلیک بر روی هر بسته، جزئیات آن را در بخش پایین پنجره Wireshark مشاهده می‌کنید. این اطلاعات شامل آدرس‌های منبع و مقصد، پورت‌ها، پروتکل‌ها، و داده‌های بسته می‌شود.
   • Wireshark پروتکل‌های مختلف را به صورت لایه‌بندی شده نمایش می‌دهد (مانند لایه اترنت، IP، TCP/UDP، و لایه کاربردی).
5. ذخیره و بازیابی ضبط‌ها:
   • Wireshark امکان ذخیره کردن فایل‌های ضبط شده با فرمت PCAP را دارد. شما می‌توانید این فایل‌ها را برای تجزیه و تحلیل بیشتر یا استفاده در ابزارهای دیگر ذخیره کنید.

4. تجزیه و تحلیل پروتکل‌های خاص با Wireshark

Wireshark قابلیت تجزیه و تحلیل پروتکل‌های شبکه مختلف را به صورت عمیق دارد. در اینجا چندین مثال از پروتکل‌های معروف آورده شده است:

شبیه سازی با Wireshark

تحلیل ترافیک HTTP:

• از فیلتر http استفاده کنید تا فقط ترافیک HTTP را ببینید.
• روی یک بسته HTTP کلیک کنید و جزئیات درخواست یا پاسخ HTTP مانند آدرس URL، هدرها، و محتوای HTML را بررسی کنید.

تحلیل ترافیک TLS/SSL:

• با استفاده از فیلتر ssl، ترافیک رمزنگاری شده TLS/SSL را مشاهده کنید.
• Wireshark به شما امکان می‌دهد گواهی‌نامه‌های SSL، مذاکره پروتکل‌ها، و جزئیات رمزنگاری را بررسی کنید.
• برای تجزیه و تحلیل دقیق‌تر، می‌توانید فایل‌های Private Key خود را در Wireshark وارد کنید تا بسته‌های رمزنگاری شده را رمزگشایی کند (در صورت داشتن دسترسی به کلید).

تحلیل ترافیک DNS:

• از فیلتر dns استفاده کنید تا درخواست‌ها و پاسخ‌های DNS را ببینید.
• شما می‌توانید نام دامنه‌ها، آدرس‌های IP برگردانده شده، و وضعیت پاسخ‌ها (مثلاً No Such Name) را بررسی کنید.

5. تجزیه و تحلیل تأخیر و عملکرد شبکه

Wireshark ابزارهای گرافیکی و نمودارهایی برای تجزیه و تحلیل عملکرد شبکه ارائه می‌دهد. برای مثال:

• I/O Graphs: از این نمودارها برای مشاهده ترافیک ورودی و خروجی شبکه و تجزیه و تحلیل نرخ ترافیک در طول زمان استفاده کنید.
• TCP Stream Graphs: این ابزار به شما اجازه می‌دهد تا نمودارهای تأخیر و عملکرد اتصالات TCP را بررسی کنید، از جمله RTT (Round-Trip Time) و Throughput.
• Flow Graphs: از این نمودارها برای بررسی مسیر بسته‌ها و تعاملات بین کلاینت و سرور استفاده می‌شود.

6. شبیه‌سازی حملات شبکه با Wireshark

Wireshark می‌تواند برای شبیه‌سازی و بررسی حملات شبکه مانند DoS، MITM، ARP Spoofing و Injection استفاده شود. در این موارد، Wireshark به شما امکان می‌دهد تا رفتار و تأثیر این حملات را به طور زنده مشاهده و تحلیل کنید.

مثال: تحلیل ARP Spoofing:

• از یک ابزار مانند arpspoof برای اجرای حمله ARP استفاده کنید و در همان حال Wireshark را اجرا کنید.
• از فیلتر arp برای مشاهده ترافیک ARP و تحلیل بسته‌های جعلی ARP استفاده کنید. این کار به شما نشان می‌دهد که چگونه یک مهاجم می‌تواند جدول ARP را با ارسال بسته‌های جعلی به دستگاه‌های شبکه تغییر دهد.

7. ذخیره و پردازش داده‌های ضبط شده

Wireshark به شما امکان می‌دهد فایل‌های PCAP را ذخیره و سپس آن‌ها را برای تحلیل بیشتر در Wireshark یا ابزارهای دیگری مانند tcpdump و Scapy استفاده کنید. این ویژگی برای تجزیه و تحلیل آفلاین و اتوماسیون فرآیندهای تحلیل بسیار مفید است.

8. نکات کلیدی برای استفاده از Wireshark

• استفاده از فیلترها: فیلترهای Wireshark بسیار قدرتمند هستند و می‌توانند به شما کمک کنند که فقط ترافیک مورد نیاز را مشاهده کنید، بنابراین یادگیری فیلترهای مختلف بسیار مفید است.
• آشنایی با پروتکل‌ها: برای تحلیل دقیق‌تر، دانستن اصول پروتکل‌های مختلف شبکه مانند TCP/IP، DNS، HTTP، TLS ضروری است.
• ذخیره فایل‌های PCAP: همیشه فایل‌های ضبط شده را ذخیره کنید تا بتوانید بعداً آن‌ها را تجزیه و تحلیل کنید یا برای مستندسازی استفاده کنید.

شبیه سازی با Wireshark

نتیجه‌گیری

Wireshark یک ابزار قدرتمند و کاربردی برای شبیه‌سازی و تجزیه و تحلیل ترافیک شبکه است که به شما امکان می‌دهد به سرعت مشکلات شبکه را شناسایی، ترافیک را تحلیل و حتی امنیت شبکه را آزمایش کنید. این ابزار با فیلترها و قابلیت‌های متنوع، برای تحلیل شبکه‌های پیچیده و ترافیک پروتکل‌های مختلف بسیار کارآمد است.