Wireshark adalah penganalisa paket sumber terbuka dan gratis. Hal ini memungkinkan pengguna untuk memeriksa data dari jaringan langsung, atau dari file capture pada disk. Wireshark dapat digunakan sebagai alat pemecahan masalah jaringan sederhana, serta untuk analisis keamanan dan pengembangan perangkat lunak.
Di sini, di LinuxAPT, kita akan melihat cara menginstal Wireshark di Debian 10.
Langkah-langkah untuk menginstal Wireshark di Debian 10
1. Lakukan Pembaruan Sistem
Wireshark bergantung pada sejumlah pustaka sumber terbuka. Kita perlu memastikan bahwa ini adalah yang terbaru sebelum kita menginstal program itu sendiri. Debian 10 terus memperbarui semua paketnya melalui pembaruan rutin, jadi pertama-tama kita akan menjalankan pembaruan:
$ sudo apt update -y
Selama instalasi, Anda akan diminta untuk mengizinkan non-pengguna super untuk mengambil data dari antarmuka jaringan Anda. Pilih Ya untuk melanjutkan.
2. Instal Wireshark di sistem
Setelah melakukan pembaruan sistem, kita dapat melanjutkan untuk mengunduh dan menginstal Wireshark.
Wireshark didistribusikan sebagai paket file .deb. Ini berarti tidak perlu mengunduh apa pun secara manual. Sebagai gantinya, kita dapat menginstalnya melalui apt, seperti program lain di Debian 10:
$ sudo apt install wireshark -y
Selama instalasi, Anda akan diminta untuk mengizinkan non-pengguna super untuk mengambil data dari antarmuka jaringan Anda. Pilih Ya untuk melanjutkan.
Setelah Anda menginstal Wireshark, jalankan perintah sudo apt policy wireshark untuk memeriksa versi Wireshark yang Anda instal:
$ sudo apt policy wireshark
Bagaimana cara menguji Wireshark ?
Sekarang kita telah menginstal Wireshark, mari kita uji coba cepat.
1. Pertama, jalankan program dengan mengetik sudo wireshark. Ini membuka Wireshark di jendelanya sendiri:
$ sudo wireshark
2. Anda juga dapat membuka Wireshark dari sistem menu lingkungan desktop Anda.
Wireshark memiliki antarmuka pengguna grafis (GUI) untuk menangkap paket.
Anda akan disajikan daftar antarmuka jaringan yang tersedia yang dipahami oleh Wireshark. Jika Anda ingin memantau antarmuka tempat browser web Anda menerima koneksi Internetnya (misalnya, wlan0), pilih antarmuka dan klik tombol Mulai.
Namun, Anda juga dapat menggunakannya dari terminal dengan mengetik tshark, diikuti dengan perintah untuk menangkap beberapa lalu lintas.
Tshark adalah program baris perintah untuk memantau lalu lintas jaringan. Bersama dengan TShark, ini adalah bagian dari rangkaian Wireshark. Sama seperti GUI yang setara, ia dapat menangkap paket dan kemudian menampilkan deskripsi di jendela terminal atau menyimpannya ke file dalam format biner.
3. Anda dapat menginstal tshark dengan mengetikkan perintah berikut ke jendela terminal Anda:
$ sudo apt install tshark -y
4. Jalankan perintah tshark –help untuk melihat berbagai opsi yang ditawarkan tshark.
5. Jalankan perintah tshark -D di bawah ini untuk memeriksa apakah antarmuka jaringan Anda dikenali oleh tshark:
$ tshark -D
Anda akan mendapatkan daftar antarmuka jaringan Anda seperti di bawah ini. Perhatikan bahwa beberapa antarmuka jaringan mungkin dalam status "dinonaktifkan". Tidak semua antarmuka jaringan aktif secara default. Anda harus menemukan antarmuka yang aktif. Dalam demo ini, antarmuka ens3 dan lo.
6.Anda dapat mengetahui antarmuka mana yang aktif dengan mengetikkan ifconfig di terminal Anda:
$ ifconfig
7. Setelah Anda mengidentifikasi antarmuka pengambilan yang diinginkan, jalankan perintah tshark -i
$ tshark -i ens3
8. Setelah Anda selesai mengambil data, tekan Ctrl-C di jendela terminal Anda. Ini akan menghentikan proses penangkapan dan menutup tshark. Anda akan melihat data yang diambil ditampilkan di jendela terminal Anda.