So installieren Sie Wireshark Network Analyzer unter Debian 11 | 5 Detailed answer

Wireshark ist ein kostenloser Open-Source-Paketanalysator. Ermöglicht dem Benutzer das Durchsuchen von Daten aus einem Live-Netzwerk oder einer Disk-Capture-Datei. Wireshark kann als einfaches Netzwerk-Fehlerbehebungstool sowie für Sicherheitsanalysen und Softwareentwicklung verwendet werden.

Die Installation von Wireshark auf Debian 11 ist einfach – diese Anleitung zeigt Ihnen, wie es geht. Wir erklären auch einige der Grundlagen der Verwendung von Wireshark, damit Sie sofort loslegen können. Folgen Sie unserer Schritt-für-Schritt-Anleitung, um Wireshark auf Debian 11 zu installieren. Die Anweisungen wurden auch auf Debian 10 getestet.

Bedarf

Um unserem Leitfaden zur Installation von Wireshark unter Debian 10 zu folgen, benötigen Sie:

• Internetverbindung (zum Herunterladen und Installieren von Paketen)
• Ein Konto mit sudo-Berechtigungen zum Installieren und Entfernen von Paketen. Sie können dies einrichten, indem Sie den Anweisungen hier folgen.

Aktualisieren Sie die Quellenliste

Wireshark hängt von einigen Open-Source-Bibliotheken ab. Vor der Installation müssen wir sicherstellen, dass die Programme auf dem neuesten Stand sind. Debian 10 hält alle seine Pakete durch regelmäßige Updates auf dem neuesten Stand, additionally aktualisieren wir sie zuerst.

sudo apt replace -y

Während der Installation werden Sie aufgefordert, Nicht-Superuser das Sammeln von Daten von Netzwerkschnittstellen zu erlauben. Wählen Sie Ja, um fortzufahren.

Installation von Wireshark auf Debian 11

Sobald dies erledigt ist, können wir mit dem Herunterladen und Installieren von Wireshark fortfahren.

Wireshark wird als einzelne .deb-Datei verteilt. Das bedeutet, dass Sie nichts manuell herunterladen müssen. Stattdessen können wir es wie jedes andere Debian 10-Programm über apt installieren.

sudo apt set up wireshark -y

Während der Installation werden Sie aufgefordert, Nicht-Superuser das Sammeln von Daten von Netzwerkschnittstellen zu erlauben. Wählen Sie Ja, um fortzufahren.

Versuchen Sie es mit Wireshark

Führen Sie nach der Installation von Wireshark einen kurzen Test durch.

Führen Sie zuerst das Programm aus, indem Sie eingeben sudo Wireshark. Dadurch wird Wireshark in seinem Fenster geöffnet.

sudo wireshark

Sie können es auch über das Desktop-Menüsystem von Wireshark öffnen.

Wireshark verfügt über eine grafische Benutzeroberfläche (GUI) zum Erfassen von Paketen, wie unten gezeigt. Eine Liste der Netzwerkschnittstellen, die Wireshark bekannt sind, wird angezeigt. Wenn Sie möchten, dass Ihr Webbrowser die Schnittstelle steuert, die die Internetverbindung empfängt (z. B. wlan0), wählen Sie die Schnittstelle aus und klicken Sie auf Start.

Sie können tshark jedoch auch vom Terminal aus verwenden, indem Sie und dann einen Befehl zum Erfassen des Datenverkehrs eingeben. Tshark ist ein Befehlszeilenprogramm zur Überwachung des Netzwerkverkehrs. Neben TShark gehört auch Wireshark zum Paket. Wie sein GUI-Gegenstück kann es Pakete empfangen und dann eine Beschreibung in einem Terminalfenster anzeigen oder in einer Datei im Binärformat speichern.

Um Tshark zu installieren, geben Sie diesen Befehl in ein Terminalfenster ein:

sudo apt set up tshark -y

(*5*)

Führen Sie diesen tshark-Befehl aus: Er hilft Ihnen, die verschiedenen Optionen zu sehen, die tshark zu bieten hat.

Führen Sie diesen Befehl tshark -D aus, um zu prüfen, ob tshark die Netzwerkschnittstelle kennt.

tshark -D

Sie erhalten die Liste der Netzwerkschnittstellen wie folgt. Beachten Sie, dass es Netzwerkschnittstellen geben kann Verboten Bedingung. Standardmäßig sind nicht alle Netzwerkschnittstellen aktiv. Aktive Schnittstellen sollten gefunden werden. In diesem Tutorial sind dies die Schnittstellen ens3 und sleep.

Sie können herausfinden, welche Schnittstelle aktiv ist, indem Sie ifconfig in Ihr Terminal eingeben.

ifconfig

Nachdem Sie die zu erfassende Schnittstelle identifiziert haben, führen Sie den Befehl tshark -i aus um mit dem Erfassen von Paketen zu beginnen. Durch welches der Name der aufzuzeichnenden Schnittstelle.

tshark -i ens3

Wenn Sie mit dem Sammeln von Daten fertig sind, drücken Sie Strg-C in einem Terminalfenster. Dies stoppt den Fangvorgang und fängt den Hai ein. Die gesammelten Daten werden unten im Terminalfenster angezeigt.

Fazit

In diesem Handbuch haben wir Ihnen gezeigt, wie Sie Wireshark unter Debian 10 installieren. Wir haben auch gezeigt, wie Sie das Tshark-Befehlszeilentool verwenden, das mit Wireshark als entsprechende GUI verwendet werden kann.

Aktuell muss eine Version von Wireshark auf dem System laufen. Hinterlassen Sie Ihre Fragen und posten Sie sie im Kommentarbereich unten.

Weitere Informationen finden Sie unter Wireshark Webseite.