Wireshark ile Paket Yakalama ve Analiz Rehberi

Wireshark, ağ trafiğini gerçek zamanlı olarak yakalayan ve analiz eden güçlü bir araçtır. Kali Linux'ta varsayılan olarak yüklü gelir ve ağ güvenliği testlerinde sıkça kullanılır.

Wireshark'ı açmak için terminal üzerinden şu komutu çalıştırabilirsiniz:

Sudo ile çalıştırmanız gerekir çünkü paket yakalama işlemi sistem seviyesi izin gerektirir. GUI arayüzü açılacaktır.

Wireshark açıldıktan sonra ağ arayüzünü seçmelisiniz. Genellikle eth0 veya wlan0 olur. Seçtikten sonra üstteki "Start" butonuna tıklayarak yakalamayı başlatın. Ağ üzerindeki tüm paketler listelenir.

Binlerce paket arasında istediğinizi bulmak için filtreleme gerekir. Örneğin, sadece HTTP trafiğini görmek için:

Ya da belirli bir IP adresine ait trafiği filtrelemek için:

DNS paketlerini görmek için:

1. Wireshark'ta DNS filtresini uygulayın: dns
2. Terminalde nslookup google.com çalıştırın
3. Wireshark'ta DNS paketleri görünecektir
4. Bir pakete çift tıklayarak detaylarını inceleyebilirsiniz

Açılan pencerede DNS sorgusu ve yanıtını göreceksiniz. "Queries" bölümünde sorgu adını, "Answers" bölümünde sonuç IP adresini bulabilirsiniz.

Her paketin üç bölümü vardır: üstte paket listesi, ortada paket yapısı, altta ham veriler. Paket yapısında protokol katmanlarını (Ethernet, IP, TCP/UDP, uygulama) görebilirsiniz.

Wireshark ile ağ sorunlarını teşhis etmek, trafiği analiz etmek ve güvenlik testleri yapmak mümkündür.