Introduktion

Det är nästan omöjligt att lämna en konversation med en cybersäkerhetsexpert, ta en introduktionskurs i nätverksteknik eller bryta sig in i etisk hackning utan att höra talas om Wireshark. Wireshark är utan tvekan det mest populära verktyget och sannolikt den gyllene standarden när det gäller att fånga och analysera nätverksprotokoll.

Från det ögonblick programvaran körs ger Wireshark användarna en mycket detaljerad bild av de aktiviteter som sker i ett nätverk och presenterar data som är redo för analys över hundratals protokoll.

Om man inte får en ordentlig introduktion och utbildning i verktyget kan Wireshark dock vara mycket skrämmande att tyda och förstå. På samma sätt kan det leverera dig mer data i ett gränssnitt som kanske inte alltid uppfyller dina särskilda behov. Därför kommer den här artikeln att presentera några vanliga alternativ till Wireshark som du enkelt kan lägga till i din verktygslåda för informationssäkerhet.

Wireshark overview

Men även om den här artikeln kan fungera som en introduktion till flera andra kraftfulla alternativ till Wireshark, finns det utan tvekan inga andra verktyg på marknaden – vare sig med öppen källkod eller kommersiellt tillgängliga – som berättar all information om ett paket som flyger genom ditt nätverk som Wireshark gör. Ursprungligen hette det Ethereal när det släpptes 1998, men paketanalysatorn med öppen källkod döptes om till Wireshark 2006 och har sedan dess tagit datavetenskapsvärlden med storm.

Vireshark sätter i sin kärna värdens nätverksgränssnittskontroller i promiskuöst läge så att all trafik som passerar genom gränssnittet blir synlig för användaren i dess användargränssnitt. När Wireshark arbetar bryter Wiresharks dissektorer ner vad varje paket är och vilken information det transporterar (beroende på trafikens säkerhetsprotokoll), både via luften och utanför kabeln. Med andra ord fungerar Wireshark precis som det inhemska kommandot tcpdump som läser trafik från transportlagret i OSI-modellen, men med en mängd inbyggda verktyg och funktioner.

Under årens lopp har Wireshark-teamet och den större cybersäkerhets- och nätverksteknikgemenskapen publicerat många handledningar, instruktionsböcker och referenser för att hjälpa användarna att dra nytta av de avancerade funktionerna som finns inbyggda i Wireshark. Men om du har ett mer specifikt mål eller en mer specifik målsättning för vad du vill åstadkomma i din nätverksanalys kan något av följande verktyg passa dina behov bättre.

Alternativ till Wireshark

Avhängigt av dina behov, din arbetsmiljö och din kunskapsnivå är följande alternativ till Wireshark värda att titta närmare på.

tcpdump

Om en användare är bekant med kommandoraden eller vanligtvis arbetar med felsökning av nätverk, nätverkshantering eller tcpdump är ett av verktygen som du kanske till slut föredrar mer än Wireshark. Kommandot tcpdump presenterar för en användare de faktiska nätverkspaketen som körs över ett trådbundet eller trådlöst nätverk utan att behöva byta till en separat Windows- eller Linux-miljö medan man arbetar på kommandoraden.

Oppenbarligen är tcpdump inte lika visuellt organiserad och funktionsrik som Wireshark, men dess datafångst kan sparas och exporteras för att användas av andra program och är ett snabbt och enkelt sätt att övervaka inkommande eller utgående trafik utan att behöva köra en separat programvara.

CloudShark

Utöver att ha ett liknande namn är CloudShark ett mycket populärt alternativ till Wireshark på grund av dess instrumentbrädsbaserade gränssnitt som ger användarna många funktioner för filtrering, delning och avancerad analys. CloudShark är ett kommersiellt tillgängligt verktyg som installeras på antingen en Apple- eller Windows-enhet som använder en webbaserad plattform för att visa, analysera och dela paketfångstfiler på offentliga eller privata interna servrar i en dropbox-liknande stil.

CloudShark är ett populärt alternativ eftersom det tillåter nätverksanalys att ske i en webbläsare, vilket håller användaren i den miljön för att prestanda, nätverksaktivitet och andra analyser kan utföras i realtid. Cloud Sharks gränssnitt kan också arrangeras och dess data delas med andra för att underlätta användningen och för att möjliggöra samarbete med kunder eller kollegor.

Till sist, till skillnad från Wireshark, är CloudShark kompatibelt med många applikations-API:er för att underlätta verktygsintegration. Dess utdata kan också delas med och ses från flera enheter, inklusive mobiler, utan särskild programvara.

Colasoft Capsa

Colasoft Capsa är känt i nätverkstekniska kretsar för sina intuitiva instrumentpaneler packade med fantastiska visualiseringar av nätverkstrafik och paketaktivitet. Capsa finns i både gratis och licensierade utgåvor, beroende på antalet användare och omfattningen av den nätverksanalys som krävs, men många anser att det är värt kostnaden tack vare dess användarvänlighet, intuitiva instrumentpanel och förmåga att integreras i serverhanteringen.

Det är dessutom populärt att Capsa kan spara och dela stora mängder nätverks- och applikationstrafik för att stödja samarbete mellan flera analytiker, inklusive möjligheten att spela upp trafiken över tidsperioder. Dess stora prislapp per företagslicens och dess förmåga att endast köras på Windows-maskiner är dock anmärkningsvärda nackdelar för vissa.

Sysdig

Tillbaka på den öppna källkodssidan är Sysdig ett verktyg som skapats för att övervaka, säkra och felsöka nätverkstrafik. Det är allmänt känt för sin förmåga att vara flexibelt över Windows- och Apple-enheter och sin naturliga integration med containerteknik.

Sysdig har också ett eget kommandoradsgränssnitt som ger användarna möjlighet att snabbt navigera i dess funktioner och hantera nätverkstrafik i realtid, vilket är mycket användbart för felsökning och felsökning av system. Slutligen har Sysdig inbyggda säkerhetsfunktioner och varningar som kan hjälpa organisationer att hålla sina nätverksenheter och data säkra som en del av en större cybersäkerhetsplattform.

Mojo Packets

Mojo Packets är ett smidigt och skräddarsytt alternativ till Wireshark, som erbjuder användarna enkla paketspårningsfunktioner över Wi-Fi-nätverk. Mojo Packets är perfekt för användning i små nätverk eller för felsökning av nätverksfel, fel eller prestandaproblem och kan användas som ett fristående verktyg eller tillsammans med andra tack vare dess kompatibilitets- och filexport- och importfunktioner.

Mojo Packets kan också användas för att specifikt spåra paket och analysera nätverksprestanda på alla fjärrnätverksenheter inom ett större LAN som det är en del av. Mojo Packets har även en taggningsfunktion för att markera händelser eller flagga objekt för uppföljning.

SolarWinds RMM

SolarWinds är ett stort namn inom analys av nätverkstrafik, och erbjuder ett antal verktyg som klarar avancerad nätverksövervakning i en företags- eller organisationsomfattande skala. SolarWinds verktyg för fjärrövervakning och fjärrhantering har till exempel förmågan att hantera flera användares vyer av samma nätverksflöde, en mycket funktionell instrumentpanel och ett gränssnitt som är utformade för att ge djup insyn i företagsnätverk och andra verktyg som stöder övervakning och felsökning.

I slutändan är SolarWinds utformat för att hjälpa till att förebygga nätverksavbrott, förbättra nätverksprestanda och hjälpa till med felsökning i stor skala, inklusive förmågan att integrera med andra verktyg för nätverksövervakning.

Wrap-up

Detta är en snabb sammanfattning av några av de bästa alternativen till Wireshark. Vilket verktyg eller vilken verktygssvit som passar bäst för dina behov beror på dina mål, din kunskapsnivå och storleken på det nätverk som du analyserar, och varje verktyg har sina egna fördelar jämfört med de andra samt nackdelar.

I slutändan är det ett utmärkt sätt att hålla sig uppdaterad om det senaste inom området för analys av nätverkstrafik att bekanta sig med vart och ett av dem och hålla utkik efter andra alternativ som vi inte inkluderade,

.