Come monitorare i siti web visitati usando Wireshark

June 5

Come monitorare i siti web visitati usando Wireshark


Wireshark in grado di monitorare tutto il traffico di rete da e verso il computer, e può anche monitorare il traffico di rete da altri computer della rete utilizzando la modalità "promiscua". A seconda della configurazione della rete, Wireshark può o non può ricevere e monitorare il traffico di rete da altri computer della rete. È possibile filtrare il traffico di rete da parte del porte e protocolli Web browser usano per vedere gli indirizzi IP delle persone che stanno visitando sul computer o rete di siti web.

istruzione

1 Avviare Wireshark. Fare clic sul nome di un'interfaccia di rete in Elenco interfaccia nella finestra che appare Wireshark. Ad esempio, fare clic sul nome della scheda di rete wireless per monitorare una rete wireless o il nome della scheda di rete cablata per monitorare una rete cablata. Wireshark automaticamente inizia a catturare i pacchetti, li visualizzazione man mano che arrivano.

2 Tipo "tcp.port == 80" nella casella di filtro nella parte superiore della finestra di Wireshark e premere "Invio" per filtrare i pacchetti di traffico di navigazione Web.

3 Identificare un sito web qualcuno sulla rete o sul computer è in visita digitando il numero IP dalla colonna destinazione nella finestra di Wireshark nella barra degli indirizzi del browser Web e premere "Invio". I carichi di siti web visitati nel browser Web.

Consigli e avvertenze

  • Wireshark può monitorare solo i siti web visitati in rete se si tratta di ricevere il traffico di rete. Anche quando si utilizza la modalità "promiscua", Wireshark non può ricevere abbastanza pacchetti di monitorare siti web visitati da altri computer della rete. È possibile ricevere ogni pacchetto pensato per gli altri computer della rete utilizzando la funzionalità di Windows Condivisione connessione Internet, che percorsi tutti il ​​traffico di rete attraverso un unico computer.