يمكن لمسؤولي الشبكات أداء أفضل إذا كانت لديهم المعلومات ذات الصلة في متناول أيديهم. هناك بعض الأدوات التي تساعد مسؤولي الشبكة على التقاط بيانات الشبكة وتحليلها حتى يتمكنوا من معرفة ما يجري. Wireshark Network Analyzer هي واحدة من هذه الأدوات المجانية وهذه المراجعة لـ Wireshark ، بلغة واضحة ، تخبرك بكل ما تقدمه.

يعتمد Wireshark^(Wireshark) على WinPcap لأنه يتطلب تثبيت الأخير على جهاز الكمبيوتر الخاص بك. إذا لم يكن مثبتًا بالفعل ، يطالبك Wireshark به ويقوم بتثبيته. ^(Wireshark)بعض الأدوات الأخرى التي استخدمتها - مثل URL Snooper - تستخدم أيضًا WinPcap للتعرف على الحزم التي تنتقل عبر الشبكة.

ما هو برنامج WinPcap

يتم تثبيت WinPcap^(WinPcap) دائمًا كبرنامج منفصل. إنها أداة لالتقاط حزم الشبكة دون تدخل أي بروتوكولات. يتضمن تصفية الحزمة على مستوى kernel ، ومشغل إحصائيات الشبكة ، وسائق. بمساعدة برنامج التشغيل هذا ، فإنه يتجاوز جميع بروتوكولات الشبكة ويصل إلى طبقات الشبكة منخفضة المستوى.

لمعلوماتك ، تحتوي النماذج TCP/IP أو ISO OSI ، إلخ. المستخدمة في سيناريو الشبكة ، لاتصال البيانات ، على مجموعة مختلفة من الطبقات. نحن نعمل بشكل عام على مستوى التطبيق وهو المستوى الأعلى في كلا البروتوكولين - TCP و OSI . هذه صورة لتوضيحها. يظهر طبقات في كل من OSI و TCP . يعمل WinPcap^(WinPcap) على مستوى الشبكة - متجاوزًا جميع الطبقات العليا الأخرى

للوصول إلى الطبقات منخفضة المستوى ، يتجاوز WinPcap هذه الطبقات وغيرها ويحفر حزم البيانات التي تتحرك في مستوى الشبكة الأدنى. وبالتالي ، فهو يساعد في توفير المعلومات للبرامج المختلفة حول حزم البيانات الصادرة والواردة. ثم يتم استخدام هذه المعلومات بواسطة برامج مختلفة لاستخراج معلومات مختلفة.

تم إدراج WinPCap^(WinPCap) كبرنامج منفصل في Add/Remove Programs أو البرامج والميزات^{(Programs and Features)} . إذا قمت بإزالة WinPCap ، فستفشل التطبيقات المعتمدة عليه - مثل WireShark - في الأداء.

محلل شبكة Wireshark

إن Wireshark^(Wireshark) مشهورة جدًا بين مديري الشبكة ، لذلك قررت التحقق من ذلك والاطلاع على ما يقدمه. كما ذكر أعلاه ، سيطالبك بإضافة WinPcap إلى جهاز الكمبيوتر الخاص بك وسيقوم بتثبيته لك. عندما تفتح البرنامج بعد تثبيت Wireshark ، تحصل على شاشة بخيارات مختلفة مقسمة إلى ثلاثة أعمدة. تشمل الخيارات:

1. قائمة الواجهة: إذا كان لديك أكثر من محول شبكة ، فسيتعين عليك تحديد أي محول (محولات) ترغب في التقاطه. على سبيل المثال ، عند النقر فوقه ، يعرض لك Wireshark قائمة بمحولات الشبكات على أجهزة الكمبيوتر الخاصة بك - بما في ذلك شبكة WiFi . عليك فقط تحديد واحد أو أكثر من محولات الشبكة هذه لـ Wireshark لتحديد الحزم الواردة والصادرة عبر هذه المحولات. كان مربع الحوار على جهاز الكمبيوتر الخاص بي مثل الصورة أدناه. يظهر محول الشبكة الافتراضية لـ SpotFlux أيضًا في الصورة. قد تختلف حسب محولات الشبكة لديك.

2. الخيار الثاني هو بدء التقاط الحزم. عند النقر فوقه ، سيعرض البيانات المتعلقة ببطاقة (بطاقات) الشبكة التي حددتها.

3. العنصر الثالث في الصف الأول هو إعداد خيارات الالتقاط. هنا ، يمكنك مرة أخرى تحديد بطاقة (بطاقات) الشبكة ، ووضع المرشحات ، وإعطاء اسم لالتقاط الملف من بين أشياء أخرى.

يحتوي العمود الثاني على قائمة بملفات الالتقاط التي تم فتحها مؤخرًا وقائمة التقاط عينة.

يرتبط العمود الثالث بالوثائق وما إلى ذلك. إليك كيف تبدو واجهة المستخدم الرسومية بالكامل. ^(GUI)لتكبير الصورة اضغط عليها

بمجرد التقاط البيانات ، يمكنك حفظها تحت أي اسم لفحصها لاحقًا. إذا نسيت حفظ وإغلاق البرنامج ، فسيطالبك بحفظ البيانات كما يمنحك خيار الخروج دون حفظ.

ميزات أخرى لمحلل شبكة Wireshark^{(Wireshark Network Analyzer)}

من بين الميزات الأخرى التي لفتت انتباهي كان شريط الأدوات سهل الاستخدام الذي يحتوي على خيارات للبدء ، وإيقاف التقاط الحزم. كما أن لديها خيارات لإعداد التفضيلات وإطلاق المساعدة. تتمثل الخيارات الأخرى في إعادة تشغيل التقاط الحزم دون حفظ الملف ، وإغلاق ملف الالتقاط ، وإعادة تحميل ملف الالتقاط ، وما إلى ذلك. باختصار ، يوفر لك اختصارات لأداء خيارات مختلفة دون الحاجة إلى التنقل باستخدام شريط القائمة.

يعد الترميز اللوني ميزة أخرى جيدة لمحلل شبكة Wireshark^{(Wireshark Network Analyzer)} . يمكنك استخدام أكواد الألوان الجاهزة للاستخدام أو يمكنك إعداد رموز ألوان مخصصة في التفضيلات على شريط الأدوات. يساعدك الترميز اللوني على تحديد نوع حزم البيانات.

يحتوي الشريط الموجود أسفل شريط الأدوات مباشرة على خيارات لإعداد عوامل التصفية. لم أستخدم هذا ولكن من السهل الوصول إلى عوامل التصفية للمسؤولين الذين لا يرغبون في فتح مربع حوار خيارات الالتقاط في كل مرة. يمكنك الكتابة مباشرة في مربع النص على شريط التصفية أو يمكنك النقر فوق التعبيرات ثم إنشاء تعبير باستخدام الخيارات المتاحة. يشبه إعداد عوامل التصفية تمامًا كما تفعل عندما تتعامل مع البيانات في Excel ، لذا لا ينبغي أن يكون ذلك أمرًا غير مريح.

في نافذة الالتقاط ، عندما تعرض حزم بيانات مختلفة ، يمكنك النقر بزر الماوس الأيمن فوق حزمة بيانات لمعرفة تفاصيلها. تعرض النافذة السفلية التفاصيل المتعلقة بحزمة البيانات المحددة.

باختصار ، لدى Wireshark جميع التسهيلات لمراقبة بيانات الشبكة دون التعرق. تجعل واجهة المستخدم الرسومية من السهل أداء المهام المختلفة. إذا كنت مسؤول شبكة وترغب في مراقبة حزم البيانات ، فإن Wireshark يناسبك.

تنزيل Wireshark Network Analyzer^{(Wireshark Network Analyzer)} مجانًا

يمكنك تنزيله من موقعه الرسمي^{(official website)} .

اذهب هنا للتحقق من المزيد من أدوات مراقبة الشبكة المجانية^{(Free Network Monitoring Tools)} .^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Network administrators can perform better if they have relevant information at their fingertips. There are certain tools that help network аdmins to capture and analуze netwоrk data so that they coυld figure оut what is going on. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor إعدادات Windows Registry الحاسمة باستخدام WinPatrol PLUS

• Best Free Firewall software ل Windows 10 Review، Download

• Mcrium Reflect Free Review: أفضل قرص Imaging Software للكمبيوتر

• EaseUS Partition Master Free Review: قسم Manager ل Windows PC

• قياس Local Area Network speed مع LAN Speed Test tool

• Best Free Remote Desktop Software لWindows 10

• Bitdefender Free Antivirus Edition ل Windows 10

• Windows File Analyzer يساعدك في فك تشفير وتحليل ملفات نظام التشغيل الخاصة

• سيقوم Ashampoo Uninstaller Free بإلغاء تثبيت البرامج بالكامل على Windows

• GIMP Review: مصدر مجاني ومفتوح قوي image editing software

• يتضمن Etoolz جميع أدوات Network التي تريدها ل Windows 10

• Best Free ISO Burners ل Windows 10

• مجانا MAC Address Changer Tools ل Windows 11/10

• بدائل Best Free Trello ل Project Management

• Best Free Hospital Management software ل Windows 10

• لماذا لا يمكنني الاتصال ب Network Tool لتشخيص Network Problems

• SynWrite Editor: Free Text & Source Code Editor لWindows 10

• Split & Join Files مع Split Byte، Free File Splitter & Joiner software

• برامج تشغيل في رمل: Sandboxie Plus Review

• Dashlane Free: أتمتة تسجيل الدخول والمعاملات عبر الإنترنت