Instalar Wireshark 2.4.0 - Analizador de protocolos de red en Ubuntu

Wireshark 2.4.0, la versión estable más reciente, es conocido por ser el analizador de protocolos de red gratuito más utilizado en el mundo. Puede usarlo para analizar, solucionar problemas y monitorear su red en busca de paquetes en caso de un problema de red o sistema. Antes de continuar sobre cómo instalar wirehark en ubuntu, echemos un vistazo rápido a sus características.

Funciones de Wireshark

• Se utiliza para una inspección profunda de numerosos protocolos
• Puede usarse para capturar eventos en vivo para análisis fuera de línea
• Viene con un navegador de paquetes estándar de tres paneles
• Es multiplataforma, por lo tanto, se ejecuta en Windows, Linux, macOS, Solaris, FreeBSD, NetBSD, etc
• Además, se puede acceder a todos los datos de red capturados a través de la GUI, así como a la utilidad TShark en modo TTY
• Tiene los filtros de visualización más potentes
• Se utiliza para analizar Rich VoIP
• Todos los datos capturados se pueden generar en varios formatos de archivo como tcpdump, Pcap NG, Microsoft Network Monitor, Sniffer Pro y NetXray, NetScreen snoop, Novell LANalyzer, RADCOM WAN / LAN Analyzer, etc
• Los archivos comprimidos capturados con gzip se pueden descomprimir con facilidad
• Viene con soporte para el descifrado de muchos protocolos, incluidos IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP, así como WPA / WPA2
• Ofrece la capacidad de aplicar reglas de coloración a la lista de paquetes para un análisis rápido e intuitivo
• Los resultados se pueden exportar a XML, PostScript, CSV, así como a texto sin formato

Wireshark 2.4.0 Registro de cambios

• Ahora hay un instalador experimental de Windows de 32 y 64 bits (.msi) paquetes
• Todos los paquetes fuente ahora se pueden comprimir usando xz en lugar de bzip2
• La IU heredada (GTK +) ahora está deshabilitada de forma predeterminada tanto en los instaladores de Windows como en el entorno de desarrollo (Autotools y CMake)
• Los códigos de punto SS7 ahora se resuelven en nombres con un archivo similar a un host
• Hay un modo de pantalla completa para proporcionar más espacio para los paquetes
• TShark ahora admite la exportación de objetos como las otras interfaces GUI
• Al reproducir transmisiones RTP, ahora puede elegir el dispositivo de salida deseado
• Hay soporte adicional para que los disectores incluyan un nombre de unidad de forma nativa en su campo hf
• El perfil predeterminado ahora se puede restablecer a los valores predeterminados
• En el historial de selección de la interfaz de usuario de Qt, ahora puede moverse hacia adelante y hacia atrás
• Utilidades extcap
  • ahora proporciona configuración para una barra de herramientas de interfaz GUI para controlar la utilidad extcap mientras captura
  • ahora validar el filtro de captura
• Soporte agregado para TLS 1.3 (borrador 21) disección y descifrado
• El cuadro de diálogo de claves RSA para la mejora de la retroalimentación de claves SSL se realizó para configuraciones no válidas y ya no requiere que los campos de dirección IP, Puerto o Protocolo se establezcan además del Archivo de clave

Consulte las notas de la versión de wirehark para obtener más información

Cómo instalar Wireshark 2.4.0 en Ubuntu 17.04, Ubuntu 16.10, Ubuntu 16.04, Ubuntu 15.04, Ubuntu 14.04

sudo add-apt-repository ppa: dreibh / ppa sudo apt-get update && sudo apt-get install wirehark

Cómo desinstalar Wireshark

sudo apt-get eliminar wirehark