1. Instalasi Wireshark
Pertama-tama, Anda perlu menginstal Wireshark di komputer Anda. Di sistem berbasis Debian seperti Ubuntu, Anda dapat menginstal Wireshark melalui terminal:
sudo apt update
sudo apt install wireshark
Pada beberapa sistem, Anda mungkin perlu memberikan izin untuk menjalankan Wireshark dengan hak akses root atau menggunakan grup pengguna tertentu.
2. Menjalankan Wireshark
Setelah diinstal, Anda dapat menjalankan Wireshark melalui terminal atau melalui menu aplikasi.
-
Melalui Terminal:
sudo wireshark -
Melalui Menu Aplikasi: Cari Wireshark di menu aplikasi atau dasbor dan klik untuk membukanya.
3. Memilih Antarmuka Jaringan
Setelah membuka Wireshark, Anda akan diminta untuk memilih antarmuka jaringan (network interface) yang ingin Anda monitor. Antarmuka ini bisa berupa Ethernet, Wi-Fi, atau jaringan lainnya.
- Pilih antarmuka jaringan yang ingin Anda analisis (misalnya,
eth0,wlan0untuk Wi-Fi). - Klik pada antarmuka tersebut untuk mulai menangkap paket.
4. Mulai Menangkap Paket
Setelah memilih antarmuka, klik Start atau Capture untuk mulai menangkap paket-paket data yang melintas melalui jaringan. Wireshark akan menampilkan paket yang ditangkap dalam bentuk tabel.
5. Menggunakan Filter untuk Menyaring Paket
Wireshark memungkinkan Anda untuk menggunakan filter untuk memfokuskan analisis Anda hanya pada paket yang relevan. Beberapa filter yang umum digunakan adalah:
- Filter Berdasarkan Protokol:
http– Untuk melihat lalu lintas HTTP.ip.addr == 192.168.1.1– Menampilkan semua paket yang melibatkan alamat IP 192.168.1.1.tcp.port == 80– Menampilkan paket yang menggunakan port TCP 80 (biasanya HTTP).
- Filter Berdasarkan Alamat IP:
ip.src == 192.168.1.10– Menampilkan paket yang dikirim dari IP 192.168.1.10.ip.dst == 192.168.1.20– Menampilkan paket yang diterima oleh IP 192.168.1.20.
Cukup ketikkan filter di bagian atas dan tekan Enter untuk memfilter paket yang ditampilkan.
6. Menganalisis Paket
Setelah menangkap paket, Anda dapat mengklik salah satu paket yang ditangkap untuk melihat rincian lebih lanjut. Wireshark akan menampilkan informasi terperinci tentang paket tersebut, termasuk:
- Header paket: Berisi informasi tentang protokol yang digunakan, alamat IP sumber dan tujuan, dan nomor port.
- Payload: Data yang dibawa oleh paket, seperti isi pesan atau file yang dikirim.
- Protokol: Informasi tentang jenis protokol yang digunakan (misalnya, TCP, UDP, ICMP, HTTP, DNS, dll).
7. Menggunakan Statistik Wireshark
Wireshark juga memiliki fitur statistik yang memungkinkan Anda untuk melihat dan menganalisis lalu lintas jaringan secara keseluruhan:
- Statistics → Summary: Memberikan gambaran umum tentang jumlah paket yang ditangkap, waktu durasi capture, dan statistik lainnya.
- Statistics → Protocol Hierarchy: Menampilkan distribusi berbagai protokol yang terdeteksi dalam paket-paket yang ditangkap.
- Statistics → Conversations: Menampilkan percakapan antara dua titik (misalnya antara dua alamat IP) dalam jaringan.
8. Menghentikan Penangkapan Paket
Setelah Anda selesai menangkap dan menganalisis data, Anda dapat menghentikan penangkapan paket dengan klik Stop atau Capture → Stop.
9. Menyimpan Hasil Capture
Jika Anda ingin menyimpan hasil capture untuk analisis lebih lanjut, Anda dapat menyimpan file capture dalam format .pcap dengan memilih File → Save As.
10. Menggunakan Wireshark untuk Troubleshooting
Wireshark sangat berguna dalam pemecahan masalah jaringan (network troubleshooting), seperti:
- Mendiagnosis Koneksi Jaringan Lambat: Anda dapat memeriksa apakah ada paket yang hilang atau lambat untuk dikirim.
- Memeriksa Penggunaan Bandwidth: Melalui statistik, Anda bisa melihat protokol atau aplikasi mana yang menggunakan bandwidth paling banyak.
- Menemukan Masalah Keamanan: Dengan memeriksa paket-paket jaringan, Anda bisa mendeteksi lalu lintas yang mencurigakan atau potensi ancaman keamanan.
11. Keamanan dan Privasi
- Pastikan Anda hanya menggunakan Wireshark di jaringan yang sah dan tidak melanggar hukum atau kebijakan privasi.
- Wireshark dapat menangkap informasi sensitif seperti username, password, dan data lainnya. Oleh karena itu, sangat penting untuk menangkap data hanya dalam konteks yang sah.
Wireshark adalah alat yang sangat powerful dalam menganalisis lalu lintas jaringan. Dengan menggunakan fitur filter dan analisis yang disediakan oleh Wireshark, Anda bisa mendapatkan wawasan yang mendalam tentang bagaimana data dikirim dan diterima di jaringan Anda.
Tidak ada komentar:
Posting Komentar