Wireshark ile Ağ Trafiğini Filtrelemek: HTTPS Şifreli Veriye Erişim

Wireshark açtığında karşına binlerce paket yağmur gibi düşer. Bunların içinden istediğini bulmak çok zordur. Filtreleme burada hayat kurtarır.

Wireshark'ta iki çeşit filtre vardır. Capture filtresi, paketleri kaydetmeden önce seçer. Display filtresi ise kaydedilen paketler arasında arama yapar. Başlangıçta display filtresini kullanman daha güvenlidir; hiçbir veri kaybetmezsin.

Wireshark açıp trafiği kaydetmeye başlamak için:

Bu komutu çalıştırır ve arayüzü açarsın. Kayıt başlamadan önce bir ağ arayüzü seç (örneğin eth0 veya wlan0).

Display filtresinde yazılan ifadeler paketleri daraltır. Örneğin sadece HTTP trafiğini görmek için:

Bu filtre sadece HTTP protokolü kullanılan paketleri gösterir. TCP bağlantılarını 80 numaralı port üzerinden izlemek için:

Belirli bir IP adresinden gelen trafiği görmek için:

HTTPS trafiğini Wireshark'ta açık metin olarak göremezsin. Paketlerin içeriği TLS (Transport Layer Security) ile şifrelenmiştir. Ancak bağlantı bilgilerini, sertifikaları ve meta verileri görebilirsin.

HTTPS trafiğini filtrelemek için:

Bu sadece 443 portundaki bağlantıları (HTTPS) gösterir. Paket başlıkları ve boyutları görülebilir ama içerik okunamaz. Eğer sunucunun özel anahtarına sahipsen, Wireshark'ın ayarlarından (Edit > Preferences > Protocols > TLS) anahtarı yükleyerek trafiği deşifre edebilirsin. Ama bu sadece test ortamlarında ve izinle yapılır.

Bir web sitesine bağlanırken DNS sorgularını ve HTTPS trafiğini birlikte görmek için:

Bu filtre DNS paketlerini ve 443 portundaki TCP bağlantılarını gösterir. Hangi alan adına bağlandığını ve bağlantı süresini görebilirsin.

Birden fazla koşulu birleştirmek için AND ve OR kullan:

Bu, sadece belirli bir IP'ye 443 portundan giden trafiği gösterir.

Wireshark'ta filtreleme, ağ sorunlarını hızlı bulmana yardımcı olur. Başta basit filtrelerle başla, sonra karmaşık koşullar ekle.