Posted by Toni
Hilman | Friday, 15 February 2013
Wireshark adalah sebuah Network Packet Analyzer yang berguna untuk menangkap paket-paket jaringan dan menampilkan semua informasi di paket tersebut secara lengkap. Pada awalnya Wireshark bernama Ethereal namun pada Mei 2006 berganti nama menjadi Wireshark karena ada masalah merek dagang.Wireshark menggunakan interface yang manggunakan Graphical User Interface (GUI).
1. Berikut fitur-fitur yang terdapat
pada Wireshark
- Menangkap paket data dari network interface.
- Menampilkan informasi yang detail mengenai hasil capture tersebut.
- Membuka dan menyimpan paket data yang di ambil.
- Import Data dan Export Data hasil capture.
- Menyaring paket bedasarkan kriteria filter.
- Searching paket dengan berbagai kriteria filter.
- Warna layar paket berdasarkan kriteria filter.
- Dapat membuat tampilan statistika.
2. Penggunakan Wireshark
- Digunakan untuk mengatasi masalah troubleshooting pada jaringan oleh Admin suatu jaringan.
- Memerikasa keamanan jaringan oleh teknisi keamanan jaringan.
- Developer software bisa menggunakan Wireshark untuk men-debug implementasi protokol jaringan dalam software mereka.
- Untuk mempelajari protokol jaringan secara detail.
- Sebagi 'sniffer' atau 'pengendus' data-data privasi di jaringan oleh orang-orang yang tidak bertanggung jawab.
3. Cara menggunakan Wireshark
Run Wireshark.
Klik Capture > Interface > Pilih Ethernet Card.
Jangan lupa ceklis capture all in promiscuous mode lalu start.
Muncul layar scrolling yang berisi
paket data yan tertangkap oleh Wireshark, untuk men-stop tekan Ctrl+E.
Untuk menganalisis data klik kanan
pada data yang hendak di analisis lalu pilih Follow TCP Stream.
