{"id":6841,"date":"2017-10-24T09:59:03","date_gmt":"2017-10-24T11:59:03","guid":{"rendered":"https:\/\/www.mxcursos.com\/blog\/?p=6841"},"modified":"2017-10-24T09:59:03","modified_gmt":"2017-10-24T11:59:03","slug":"wireshark-introducao-e-tutorial-de-instalacao","status":"publish","type":"post","link":"https:\/\/www.mxcursos.com\/blog\/wireshark-introducao-e-tutorial-de-instalacao\/","title":{"rendered":"Wireshark – Introdu\u00e7\u00e3o e tutorial de instala\u00e7\u00e3o"},"content":{"rendered":"

Professor: – Hoje vamos falar de um animal diferente. Ele nada e pode ser branco.<\/p>\n

Aluno: – Urso polar.<\/p>\n

Professor: – Ele tem dentes afiados e adora nadar.<\/p>\n

Aluno, debatendo-se e gritando quase da \u00faltima cadeira da classe: – Urso polar, urso polar!!<\/p>\n

Professor: – S\u00f3 tem um tipo de alimenta\u00e7\u00e3o, pacotes de rede\u2026<\/p>\n

Aluno: – Hum???!!!!<\/p>\n

Introdu\u00e7\u00e3o<\/h1>\n

O artigo de hoje se enquadra em uma tem\u00e1tica levemente diferente da que temos tratado nos \u00faltimos meses. Irei tecer algumas palavras a respeito de uma ferramenta que gosto muito, o Wireshark. Na sequ\u00eancia do racioc\u00ednio, quero deixar um tutorial de instala\u00e7\u00e3o, tanto em ambiente Windows quanto em ambiente Linux, para os interessados em conhecer de perto a ferramenta.<\/p>\n

Sobre o Wireshark<\/b><\/h1>\n

O Wireshark \u00e9 o sniffer<\/i> de rede de maior destaque entre seus pares. Para aqueles que nunca ouviram sobre o termo, gostaria de deixar uma defini\u00e7\u00e3o:<\/p>\n

\n

S<\/i>niffer<\/i> \u00e9 um software capaz de capturar todos os bits que chegam \u00e0 uma interface, interpretando-os e convertendo-os num formato amig\u00e1vel tornando poss\u00edvel visualiz\u00e1-los na forma de pacotes para uma posterior an\u00e1lise.<\/p>\n<\/blockquote>\n

No \u00e2mbito geral, um sniffer<\/em> de rede pode ser utilizado para o estudo pragm\u00e1tico do funcionamento das redes, solu\u00e7\u00e3o de problemas em redes, atividades de seguran\u00e7a ofensiva e defensiva, atividades forenses etc.<\/p>\n

Quanto \u00e0 solu\u00e7\u00e3o de problemas de redes, apenas evidenciando, temos que nem sempre as ferramentas da camada de aplica\u00e7\u00e3o nos deixar\u00e3o a par dos erros reportados nas camadas imediatamente mais baixas (perd\u00e3o pelo tecnicismo em redes).<\/p>\n

Na pr\u00e1tica, ficamos sem resposta por parte da alguma ferramenta da aplica\u00e7\u00e3o que est\u00e1 tendo problemas de conectividade, por exemplo, o que nos leva a mergulhar em um incessante e \u00e1rduo exerc\u00edcio de \u201ctentativas e erros\u201d at\u00e9 encontrar um solu\u00e7\u00e3o para o problema em quest\u00e3o. Quando realizamos uma captura de pacotes em uma rede com problemas, podemos chegar mais rapidamente ao problema e, consequentemente, \u00e0 solu\u00e7\u00e3o.<\/p>\n

Ainda pra levantar a bola da ferramenta, posso dizer que ela possui uma interface extremamente amig\u00e1vel, \u00e9 cheia de recursos, fornece uma gama de relat\u00f3rios, bem documentada e, ainda por cima, sem custos e open source<\/i>.<\/p>\n

Instalando o Wireshark<\/b><\/h1>\n

Nas pr\u00f3ximas linhas discorrerei sobre como instalar o Wireshark. Come\u00e7aremos tratando no Windows e depois seguiremos para o Linux. De toda sorte, em ambos os casos n\u00e3o existem muitos mist\u00e9rios nos passos da instala\u00e7\u00e3o.<\/p>\n

Windows<\/b><\/h2>\n

O bin\u00e1rio de instala\u00e7\u00e3o para o Windows pode ser encontrado no site oficial da ferramenta https:\/\/www.wireshark.org\/<\/a>, mais precisamente em https:\/\/www.wireshark.org\/#download<\/a>. No momento em que escrevo, a vers\u00e3o est\u00e1vel e recomend\u00e1vel \u00e9 a 2.2.7. Fa\u00e7a o download de acordo com a arquitetura do seu sistema, se x86<\/a> ou x86_64<\/a> (clique nos link para download direto).<\/p>\n

\"\"<\/a>
Download<\/figcaption><\/figure>\n

Conclu\u00eddo o download, localize o arquivo e d\u00ea um duplo clique para iniciar a instala\u00e7\u00e3o. Conceda as permiss\u00f5es de administrador e\u2026 basta seguir uma sequ\u00eancia trivial e ininterrupta de \u201cNext >\u201d, \u201cNext >\u201d, \u201cI Agree\u201d e \u201cInstall\u201d. Por esse motivo saltarei algumas telas, apresentando somente as relevantes para o correto acompanhamento do racioc\u00ednio.<\/p>\n

Observe:<\/p>\n

\"\"<\/a>
Instala\u00e7\u00e3o Wireshark<\/figcaption><\/figure>\n
\"\"<\/a>
Instala\u00e7\u00e3o Wireshark<\/figcaption><\/figure>\n
\"\"<\/a>
Instala\u00e7\u00e3o Wireshark<\/figcaption><\/figure>\n

Se for de seu interesse, marque a op\u00e7\u00e3o para criar um atalho na \u00e1rea de trabalho (Wireshark Desktop Icon):<\/p>\n

\"\"<\/a>
Op\u00e7\u00e3o \u00e1rea de trabalho<\/figcaption><\/figure>\n

Marque a op\u00e7\u00e3o \u201cInstall WinPcap\u201d antes de prosseguir:<\/p>\n

\"\"<\/a>
Instalando biblioteca de captura<\/figcaption><\/figure>\n

O Wireshark tamb\u00e9m \u00e9 capaz de capturar os pacotes do padr\u00e3o USB. \u00c9 um recurso novo e ainda em fase experimental. Caso tenha interesse em capturar os pacotes USB marque a op\u00e7\u00e3o \u201cInstall USBPcap\u201d e prossiga:<\/p>\n

\"\"<\/a>
Biblioteca Captura USB<\/figcaption><\/figure>\n

Avance com a instala\u00e7\u00e3o do WinPcap:<\/p>\n

\"\"<\/a>
Instala\u00e7\u00e3o WinPcap<\/figcaption><\/figure>\n

Concorde com os termos e Instale. Antes certifique-se de estar com o checkbox marcado:<\/p>\n

\"\"<\/a>
Instala\u00e7\u00e3o WinPcap<\/figcaption><\/figure>\n

Finalize a instala\u00e7\u00e3o do WinPcap e confirme a completa\u00e7\u00e3o da instala\u00e7\u00e3o do Wireshark:<\/p>\n

\"\"<\/a>
Finaliza\u00e7\u00e3o de Instala\u00e7\u00e3o<\/figcaption><\/figure>\n

Linux<\/b><\/h2>\n

O processo de instala\u00e7\u00e3o no Linux \u00e9 ainda mais simples e r\u00e1pido. Considerando apenas as distros derivadas do Debian, que s\u00e3o as mais comuns (infelizmente n\u00e3o temos espa\u00e7o para tratar as infinitas possibilidades), podemos resolver tudo em dois comandos.<\/p>\n

Abra o terminal e digite:<\/p>\n

$ sudo apt install wireshark<\/pre>\n
Depois:<\/p>\n
$ sudo dpkg-reconfigure wireshark-common<\/pre>\n
Em seguida, basta autorizar qualquer usu\u00e1rio a rodar o Wireshark:<\/p>\n
\"\"<\/a>
Autorizar n\u00e3o-superusu\u00e1rios<\/figcaption><\/figure>\n
Considera\u00e7\u00f5es Finais<\/b><\/h1>\n
Conclu\u00edmos a instala\u00e7\u00e3o. Eu disse que seria bem f\u00e1cil. Pra fechar com chave de ouro, que tal abrirmos o Wireshark e realizarmos a nossa primeira captura?<\/p>\n
Execute o programa, selecione a interface e clique em \u201cIniciar Captura\u201d, simbolizado pela barbatana do Tubar\u00e3o das Redes. Veja como \u00e9 simples:<\/p>\n
\"\"<\/a>
Tela Principal<\/figcaption><\/figure>\n
Uma captura em andamento:<\/p>\n
\"\"<\/a>
Uma Captura<\/figcaption><\/figure>\n
E agora \u00e9 com voc\u00ea\u2026 Agarre a barbatana do tubar\u00e3o e nade com ele devorando os pacotes da rede. Se precisar de um empurr\u00e3ozinho, d\u00e1 uma olhada aqui no que eu preparei pra voc\u00ea: Curso de Wireshark Essencial<\/a>. L\u00e1 eu ensino tudo que voc\u00ea precisa saber sobre o Wireshark al\u00e9m de apresentar, de b\u00f4nus, algumas aplica\u00e7\u00f5es. Vale a pena ao menos passar o olho!<\/p>\n
Nem todo tubar\u00e3o \u00e9 perigoso!<\/p>\n
Curta a ferramenta e at\u00e9 a pr\u00f3xima.<\/p>\n
Grande abra\u00e7o!<\/p>\n","protected":false},"excerpt":{"rendered":"
Professor: – Hoje vamos falar de um animal diferente. Ele nada e pode ser branco. Aluno: – Urso polar. Professor: – Ele tem dentes afiados e adora nadar. Aluno, debatendo-se e gritando quase da \u00faltima cadeira da classe: – Urso polar, urso polar!! Professor: – S\u00f3 tem um tipo de alimenta\u00e7\u00e3o, pacotes de rede\u2026 Aluno: […]<\/p>\n","protected":false},"author":67,"featured_media":7113,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-6841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sem-categoria"],"_links":{"self":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts\/6841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/users\/67"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/comments?post=6841"}],"version-history":[{"count":0,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts\/6841\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/media\/7113"}],"wp:attachment":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/media?parent=6841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/categories?post=6841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/tags?post=6841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}