ওয়ার্থশার্ক ব্যবহার করুন: একটি সম্পূর্ণ টিউটোরিয়াল

ওয়ারারহার্ক একটি বিনামূল্যের অ্যাপ্লিকেশন যা আপনাকে আপনার নেটওয়ার্কে পিছনে ভ্রমণ করে তথ্যটি ক্যাপচার এবং দেখতে দেয়, যা আপনার নির্দিষ্ট প্রয়োজনীয়তাগুলি পূরণ করার জন্য ফিল্টার করে প্রতিটি পকেটের বিষয়বস্তুকে ড্রিল করার এবং পড়ার ক্ষমতা প্রদান করে। এটি সাধারণত নেটওয়ার্কে সমস্যাগুলির সমাধান করার পাশাপাশি সফ্টওয়্যার বিকাশ এবং পরীক্ষা করার জন্য ব্যবহার করা হয়। এই ওপেন সোর্স প্রোটোকল বিশ্লেষক ব্যাপকভাবে শিল্প মান হিসাবে গৃহীত হয়, বছর ধরে পুরষ্কার এর ন্যায্য ভাগ জয়লাভ।

মূলত ইথারাল নামে পরিচিত, ওয়ারারহার্ক একটি ইউজার-ফ্রেন্ডলি ইন্টারফেস প্রদান করে যা সমস্ত প্রধান নেটওয়ার্ক ধরনের শত শত বিভিন্ন প্রোটোকলের ডাটা প্রদর্শন করতে পারে। এই ডেটা প্যাকেটগুলিকে রিয়েল-টাইমে দেখা যাবে অথবা অফলাইন বিশ্লেষণ করা যাবে, যার মধ্যে রয়েছে ক্যাপ / ট্রেস ফাইলের ফরম্যাট যা CAP এবং ERF সহ সমর্থিত। ইন্টিগ্রেটেড ডিক্রিপশন সরঞ্জামগুলি আপনাকে বিভিন্ন জনপ্রিয় প্রোটোকল যেমন এনওপিপি এবং WPA / WPA2 এনক্রিপ্ট করা প্যাকেটগুলি দেখতে দেয়।

01 এর 07

ওয়ার্হারহার্ক ডাউনলোড এবং ইন্সটল

ওয়ারশারক ফাউন্ডেশনের ওয়েবসাইট থেকে মাইক্রোসফ এবং উইন্ডোজ অপারেটিং সিস্টেম উভয়ের জন্য ওয়্যারহাশকার ডাউনলোড করা যাবে। আপনি একটি উন্নত ব্যবহারকারী না হওয়া পর্যন্ত, এটি শুধুমাত্র সাম্প্রতিক স্থিতিশীল রিলিজ ডাউনলোড করার সুপারিশ করা হয়। সেটআপ প্রক্রিয়ার সময় (শুধুমাত্র উইন্ডোজ) আপনাকে অনুরোধ করা হলে WinPcap ইনস্টল করা উচিত, কারণ এটি লাইভ ডেটা ক্যাপচারের জন্য প্রয়োজনীয় লাইব্রেরি রয়েছে।

অ্যাপ্লিকেশনটি লিনাক্স এবং আরও অন্যান্য ইউনিক্স মত প্ল্যাটফর্ম যেমন রেড হ্যাট , সোলারিস, এবং ফ্রিবিএসডি সহ উপলব্ধ। এই অপারেটিং সিস্টেমের জন্য প্রয়োজনীয় বাইনারিগুলি থার্ড পার্টি প্যাকেজ বিভাগে ডাউনলোড পৃষ্ঠার নিচের দিকে পাওয়া যাবে।

আপনি এই পৃষ্ঠা থেকে ওয়ারারহার্ক এর সোর্স কোড ডাউনলোড করতে পারেন।

02 এর 07

কিভাবে তথ্য প্যাকেট ক্যাপচার

যখন আপনি প্রথম ওয়্যারহার্কহারকে উপরে দেখানো দেখান অনুরূপ একটি স্বাগত স্ক্রিন দেখান, আপনার বর্তমান ডিভাইসের উপলব্ধ নেটওয়ার্ক সংযোগের তালিকা ধারণকারী। এই উদাহরণে, আপনি লক্ষ্য করবেন যে নিম্নলিখিত সংযোগ প্রকারগুলি দেখানো আছে: ব্লুটুথ নেটওয়ার্ক সংযোগ , ইথারনেট , ভার্চুয়ালবক্স হোস্ট-কেবল নেটওয়ার্ক , ওয়াই-ফাই । প্রতিটি ডানদিকে প্রদর্শিত একটি EKG- শৈলী লাইন গ্রাফ যে সংশ্লিষ্ট নেটওয়ার্ক উপর লাইভ ট্রাফিক প্রতিনিধিত্ব করে।

প্যাকেটগুলি ক্যাপচার শুরু করতে, প্রথমে আপনার পছন্দের (গুলি) ক্লিক করে এবং Shift অথবা Ctrl কী ব্যবহার করে এক বা একাধিক নেটওয়ার্কের নির্বাচন করুন যদি আপনি একই সাথে একাধিক নেটওয়ার্ক থেকে ডেটা রেকর্ড করতে চান একবার কানেক্ট করার জন্য সংযোগের প্রকার নির্বাচন করা হলে, তার পটভূমি নীল বা ধূসর রঙে ছায়াময় হবে। ওয়ারারহার্ক ইন্টারফেসের শীর্ষে অবস্থিত মূল মেনু থেকে ক্যাপচার ক্লিক করুন। যখন ড্রপ-ডাউন মেনু প্রদর্শিত হবে, তখন Start বিকল্পটি নির্বাচন করুন।

আপনি নিম্নলিখিত শর্টকাটগুলির মধ্যে একটির মাধ্যমে প্যাকেট ক্যাপচার শুরু করতে পারেন।

• কীবোর্ড: Ctrl + E চাপুন
• মাউস: একটি বিশেষ নেটওয়ার্কে প্যাকেট ক্যাপচার শুরু করতে, তার নামের উপর ডবল ক্লিক করুন
• টুলবার: ওয়ালারহার্ক টুলবারের বামদিকের পাশে অবস্থিত নীল শার্ট ফিন্যান বোতামে ক্লিক করুন

লাইভ ক্যাপচার প্রক্রিয়া এখন শুরু হবে, ওয়ারশহার্ক উইন্ডোতে প্রদর্শিত প্যাকেট বিশদগুলি যেমন রেকর্ড করা হয়েছে। ক্যাপচার বন্ধ করার জন্য নিচের কর্মগুলির একটি সম্পাদন করুন।

• কীবোর্ড: Ctrl + E চাপুন
• টুলবার: ওয়ার্হারহার্ক টুলবারে হাঙ্গরের ফ্যানের পাশে অবস্থিত লাল স্টপ বোতামে ক্লিক করুন

07 এর 03

প্যাকেট সামগ্রী দেখার এবং বিশ্লেষণ

এখন আপনি কিছু নেটওয়ার্ক ডেটা রেকর্ড করেছেন এখন এটি বন্দীকৃত প্যাকেটগুলি দেখার সময়। উপরে স্ক্রিনশট হিসাবে দেখানো হিসাবে, ক্যাপচারকৃত ডাটা ইন্টারফেসটিতে তিনটি প্রধান বিভাগ রয়েছে: প্যাকেট তালিকা প্যান, প্যাকেট বিবরণীর প্যান, এবং প্যাকেট বাইট ফলন।

প্যাকেট তালিকা

উইন্ডোটির শীর্ষস্থানে অবস্থিত প্যাকেট তালিকা প্যানে সক্রিয় ক্যাশে ফাইল পাওয়া সমস্ত প্যাকেট দেখায়। প্রত্যেকটি প্যাকেটটির নিজস্ব সারি এবং তার সাথে সংশ্লিষ্ট নম্বরটি এই ডেটা পয়েন্টগুলির প্রতিটিটির সাথে রয়েছে।

• সময়: যখন এই প্যাক্টটি বন্দী করা হয়েছিল তখন টাইমস্ট্যাম্পটি এই কলামে প্রদর্শন করা হয়, ডিফল্ট বিন্যাসটি সেকেন্ডের সংখ্যা (অথবা আংশিক সেকেন্ড) হওয়ার সাথে সাথে এই নির্দিষ্ট ক্যাপচার ফাইলটি প্রথম তৈরি করা হয়েছিল। এই বিন্যাসটি এমন কিছুতে পরিবর্তন করার জন্য যা কিছুটা বেশি উপযোগী হতে পারে, যেমন দিনের প্রকৃত সময়, ওয়্যারহারাহার্কের ভিউ মেনু থেকে সময় প্রদর্শনের বিন্যাস নির্বাচন করুন - প্রধান ইন্টারফেসের শীর্ষে অবস্থিত।
• উত্স: এই কলামের ঠিকানা (আইপি বা অন্য) যেখানে প্যাকেটটি উৎপন্ন হয়।
• গন্তব্য: এই কলামটিতে ঠিকানাটি প্যাকটিটি পাঠানো হচ্ছে।
• প্রোটোকল: প্যাকেটটির প্রোটোকল নাম (অর্থাৎ, টিসিপি) এই কলামে পাওয়া যাবে।
• দৈর্ঘ্য: প্যাকেট দৈর্ঘ্য, বাইটে, এই কলামে প্রদর্শিত হয়।
• তথ্য: প্যাকেট সম্পর্কে অতিরিক্ত বিবরণ এখানে উপস্থাপন করা হয়। এই কলামের বিষয়বস্তু প্যাকেট সামগ্রীগুলির উপর নির্ভর করে ব্যাপকভাবে পরিবর্তিত হতে পারে।

যখন উপরের প্যানেলে একটি প্যাকেট নির্বাচন করা হয়, তখন আপনি প্রথম কলামে এক বা একাধিক চিহ্ন দেখতে পাবেন। খোলা এবং / বা বন্ধ বন্ধনী, পাশাপাশি একটি সরাসরি অনুভূমিক রেখা, প্যাকেট বা প্যাকেটের গোষ্ঠীগুলি নেটওয়ার্কে একই ব্যাক-এবং-পরবর্তী কথোপকথনের অংশ কিনা তা ইঙ্গিত করতে পারে। একটি ভাঙা অনুভূমিক রেখায় একটি প্যাকেট বলা কথোপকথন অংশ নয় যে ইঙ্গিত।

প্যাকেট বিবরণ

মাঝখানে পাওয়া যায় এমন বিস্তারিত প্যানে, নির্বাচিত পকেটের প্রোটোকল এবং প্রোটোকল ক্ষেত্রগুলিকে একটি সংকুচিত বিন্যাসে উপস্থাপন করে। প্রতিটি নির্বাচনের সম্প্রসারণের সাথে সাথে, আপনি নির্দিষ্ট বিশদ বিশদগুলির উপর ভিত্তি করে ওয়ালারহার্ক ফিল্টার প্রয়োগ করতে পারেন এবং বিশদ প্রসঙ্গ মেনু-এর মাধ্যমে প্রোটোকলের উপর ভিত্তি করে ডেড স্ট্রীমগুলি অনুসরণ করতে পারেন - এই প্যানেলে আপনার পছন্দসই আইটেমটিতে মাউসের ডান-ক্লিক করে অ্যাক্সেসযোগ্য।

প্যাকেট বাইট

নীচের অংশে পকেট বাইট প্যান, যা একটি হেক্সাডেসিম্যাল ভিউতে নির্বাচিত প্যাকেটটির কাঁচা ডেটা প্রদর্শন করে। এই হেক্স ডাম্প 16 হেক্সাডেসিমাল বাইট এবং 16 ASCII বাইট ডেটা অফসেট পাশাপাশি।

এই ডেটা একটি নির্দিষ্ট অংশ নির্বাচন স্বয়ংক্রিয়ভাবে প্যাকেট বিবরণ প্যানে তার সংশ্লিষ্ট বিভাগ হাইলাইট এবং তদ্বিপরীত। মুদ্রণ করা যাবে না যে কোন বাইট পরিবর্তে একটি নির্দিষ্ট সময়ের দ্বারা প্রতিনিধিত্ব করে

আপনি এই ডেটা বিট ফরম্যাটে প্রদর্শন করতে পারেন যা প্যাডের ভিতরে যেকোনো জায়গায় ডান ক্লিক করে এবং প্রসঙ্গ মেনু থেকে উপযুক্ত বিকল্প নির্বাচন করে হেক্সাডেসিমেলের বিরোধী।

04 এর 07

ওয়্যারহার্ক ফিল্টার ব্যবহার করে

ওয়ারারহার্কের মধ্যে সবচেয়ে গুরুত্বপূর্ণ বৈশিষ্ট্যটি হল তার ফিল্টারের ক্ষমতা, বিশেষ করে যখন আপনি ফাইলগুলির সাথে কাজ করছেন যা আকারের উল্লেখযোগ্য। ক্যাপচার ফিল্টার আসলে আগে সেট করা যেতে পারে, ওয়ারারহার্ককে কেবল আপনার নির্দিষ্ট মানদণ্ডের সাথে মিলিত এমন প্যাকেটগুলি রেকর্ড করুন।

ফিল্টারগুলি এমন একটি ক্যাপচার ফাইলে প্রয়োগ করা যেতে পারে যা ইতিমধ্যেই তৈরি করা হয়েছে যাতে কেবলমাত্র নির্দিষ্ট প্যাকেটগুলি দেখানো হয়। এই প্রদর্শন ফিল্টার হিসাবে বলা হয়।

ওয়ারারহার্ক পূর্বনির্ধারিত ফিল্টারগুলি ডিফল্ট হিসাবে সরবরাহ করে, আপনাকে কয়েকটি কী-স্ট্রোক বা মাউস ক্লিক সহ দৃশ্যমান প্যাকেটগুলির সংখ্যা কমিয়ে দেয়। এই বিদ্যমান ফিল্টারগুলির মধ্যে একটি ব্যবহার করতে, একটি প্রদর্শনের ফিল্টার এন্ট্রি ক্ষেত্র (সরাসরি ওয়ারারহার্ক টুলবারের নীচে অবস্থিত) বা একটি ক্যাপচার ফিল্টার এন্ট্রি ক্ষেত্রটি প্রবেশ করুন (স্বাগতম পর্দার কেন্দ্রস্থলে অবস্থিত) প্রয়োগ করুন ।

এই অর্জন করার একাধিক উপায় আছে। আপনি যদি ইতিমধ্যেই আপনার ফিল্টারের নামটি জানেন, তবে যথাযথ ক্ষেত্রে এটি টাইপ করুন। উদাহরণস্বরূপ, যদি আপনি কেবল TCP প্যাকেটগুলি প্রদর্শন করতে চান তবে আপনি টিসিপি টাইপ করবেন ওয়ারারহার্কের স্বতঃপূর্ণ বৈশিষ্ট্য আপনাকে টাইপিং শুরু করার সময় প্রস্তাবিত নামগুলি দেখাবে, এটি আপনাকে ফিল্টারের জন্য সঠিক মনিকার খুঁজতে সহজ করে তুলবে।

একটি ফিল্টার নির্বাচন করার আরেকটি উপায় হল এন্ট্রি ক্ষেত্রের বাম দিকে অবস্থিত বুকমার্ক-মতো আইকনটিতে ক্লিক করা। এটি বেশিরভাগ ব্যবহৃত-ফিল্টারের একটি মেনুর উপস্থাপন করবে পাশাপাশি ক্যাপচার ফিল্টারগুলি পরিচালনা বা প্রদর্শন ফিল্টারগুলি পরিচালনা করার বিকল্প। আপনি যদি কোনও ধরনটি পরিচালনা করতে পছন্দ করেন তাহলে আপনি ফিল্টার যোগ করতে, অপসারণ বা সম্পাদনা করতে পারবেন।

আপনি এন্ট্রি ক্ষেত্রের ডান দিকে অবস্থিত নীচের তীরটি নির্বাচন করে পূর্বে-ব্যবহার করা ফিল্টারগুলি অ্যাক্সেস করতে পারেন, যা একটি ইতিহাস ড্রপ-ডাউন তালিকা প্রদর্শন করে।

একবার সেট করা হলে, রেকর্ডিং নেটওয়ার্ক ট্র্যাফিক শুরু করার সাথে সাথে ক্যাপচার ফিল্টার প্রয়োগ করা হবে। একটি প্রদর্শনের ফিল্টার প্রয়োগ করতে, তবে, আপনি প্রবেশ ক্ষেত্রের দূরবর্তী ডান দিকে পাওয়া ডান তীর বোতামে ক্লিক করতে হবে।

05 থেকে 07

রং নিয়ম

ওয়ারারহার্কের ক্যাপচার এবং ডিসপ্লে ফিল্টারগুলি যখন আপনি স্ক্রিনে কোন প্যাকেটগুলি রেকর্ড বা দেখানো সীমাবদ্ধ করতে পারবেন তখন তার রঙিনকরণ কার্যকারিতাগুলি তাদের ব্যক্তিগত আকৃতির উপর ভিত্তি করে বিভিন্ন প্যাকেট প্রকারের মধ্যে পার্থক্য করা সহজ করে তোলে। এই সহজ বৈশিষ্ট্য আপনাকে দ্রুত প্যাকেট তালিকা প্যানে তাদের সারির রং স্কিম দ্বারা একটি সংরক্ষিত সেটের মধ্যে নির্দিষ্ট প্যাকেটগুলি সনাক্ত করতে দেয়।

ওয়ারারহার্ক প্রায় 20 টি ডিফল্ট রঙিন নিয়ম নিয়ে আসে; আপনি সম্পাদনা করতে পারেন এমন প্রতিটি, সম্পাদনা, অক্ষম বা মুছে ফেলা হতে পারে। আপনি প্রদর্শন মেনু থেকে অ্যাক্সেসযোগ্য রঙিন নিয়ম ইন্টারফেসের মাধ্যমে নতুন ছায়াছবি-ভিত্তিক ফিল্টারগুলি যুক্ত করতে পারেন। প্রতিটি নিয়ম জন্য একটি নাম এবং ফিল্টার মান নির্ধারণ করার পাশাপাশি, আপনি একটি ব্যাকগ্রাউন্ড রং এবং একটি টেক্সট রঙ উভয় সংযুক্ত করতে বলা হয়।

প্যাকেট রঙিনকরণ বন্ধ করা যাবে এবং রঙিন প্যাকেট তালিকা বিকল্পের মাধ্যমে, এছাড়াও ভিউ মেনুতে পাওয়া যাবে।

06 থেকে 07

পরিসংখ্যান

ওয়ারারহার্কের প্রধান উইন্ডোতে প্রদর্শিত আপনার নেটওয়ার্ক এর তথ্য সম্পর্কে বিস্তারিত তথ্য ছাড়াও, স্ক্রিপ্টের শীর্ষে পাওয়া পরিসংখ্যান ড্রপ-ডাউন মেনুর মাধ্যমে অনেকগুলি দরকারী ম্যাট্রিক্স পাওয়া যায়। এতে ক্যাপচার ফাইলে থাকা সাইজ এবং টাইমিংয়ের তথ্য সহ, কয়েকটি চার্ট এবং গ্রাফিক্স নিয়ে পকেটের কথোপকথন ভাঙ্গন থেকে এইচটিটিপি অনুরোধ বিতরণে লোড করা যায়।

প্রদর্শন ফিল্টার তাদের ব্যক্তিগত ইন্টারফেসের মাধ্যমে এই পরিসংখ্যান অনেক প্রয়োগ করা যেতে পারে, এবং ফলাফল CSV , XML , এবং TXT সহ বিভিন্ন সাধারণ ফাইল ফরম্যাটে রপ্তানি করা যেতে পারে।

07 07 07

উন্নত বৈশিষ্ট্য

যদিও আমরা এই নিবন্ধে ওয়্যারহার্কের প্রধান কার্যকারিতা সর্বাধিক ঢেকে রেখেছি, এই শক্তিশালী সরঞ্জামটিতে অতিরিক্ত বৈশিষ্ট্যগুলি উপলব্ধ রয়েছে যা সাধারণত উন্নত ব্যবহারকারীদের জন্য সংরক্ষিত থাকে এই লিউ প্রোগ্রামিং ভাষা আপনার নিজের প্রোটোকল dissectors লিখতে ক্ষমতা রয়েছে

এই উন্নত বৈশিষ্ট্যগুলি সম্পর্কে আরও তথ্যের জন্য, ওয়ারারশার্কের অফিসিয়াল ইউজার গাইড দেখুন।