Wireshark dapat melakukan paket filtering, paket color coding, dan fitur-fitur lain yang dapat mengizinkan untuk melihat detail network traffic dan inspeksi paket data secara individu.
Kapan menggunakan Wireshark
Ada banyak hal yang dilakukan menggunakan wireshark. Berikut ini merupakan contoh kasus yang mungkin dibutuhkan dengan tools wireshark :
- Melakukan troubleshoot permasalahan jaringan
- Melakukan pengujian masalah keamanan
- Melakukan debugging implementasi protokol
- Belajar protokol jaringan
Wireshark ini dapat kita sebut sebagai tools yang powerfull, karena dengan menggunakan tools ini, kita bisa saja dapat menggunakannya untuk mencuri informasi yang sensitif pada jaringan, seperti password, cookie, dan lain sebagainya.
Fitur Wireshark
Wireshark mempunyai fitur yang lengkap, diantaranya adalah :
- Multiplatform - Dapat digunakan untuk beberapa platform sistem operasi (Unix, Mac,Windows, dan Linux)
- Dapat melakukan capture paket data jaringan secara real time
- Dapat menampilkan informasi protokol jaringan dari paket data secara lengkap
- Paket data dapat disimpan menjadi file dan nantinya dapat dibuka kembali untuk analisis lebih lanjut
- Filtering paket data jaringan
- Pencarian paket data dengan kriteria spesifik
- Pewarnaan tampilan paket data untuk mempermudah analisa paket data
- Menampilkan data statistik
Untuk melakukan capture paket data yang keluar ataupun masuk pada jaringan, wireshark memerlukan perangkat fisik NIC (Network Interface Card).
Contoh File Wireshark
