Dilansir dari Varonis Wireshark adalah sniffer paket dan alat analisis. Ini menangkap lalu lintas jaringan dari koneksi ethernet, Bluetooth, nirkabel (IEEE.802.11), token ring, dan frame relay, antara lain, dan menyimpan data tersebut untuk analisis offline.

Wireshark memungkinkan Anda untuk memfilter log sebelum pengambilan dimulai atau selama analisis, sehingga Anda dapat mempersempit dan membidik apa yang Anda cari dalam penelusuran jaringan. Misalnya, Anda dapat mengatur filter untuk melihat lalu lintas TCP antara dua alamat IP, atau Anda dapat mengaturnya hanya untuk menampilkan paket yang dikirim dari satu komputer. Filter di Wireshark adalah salah satu alasan utama mengapa ia menjadi alat standar untuk analisis paket.

Kapan Wireshark harus digunakan?

Wireshark dapat digunakan untuk memahami bagaimana komunikasi terjadi di seluruh jaringan dan untuk menganalisis apa yang salah ketika masalah dalam komunikasi muncul. Wireshark membantu:

Administrator jaringan memecahkan masalah di seluruh jaringan
Insinyur keamanan memeriksa masalah keamanan di seluruh jaringan
Insinyur QA memverifikasi aplikasi Pengembang men-debug implementasi protokol
Pengguna jaringan belajar tentang protokol tertentu

Kapan Wireshark tidak boleh digunakan?

Wireshark dapat membantu memecahkan banyak masalah jaringan, dan dapat digunakan sebagai alat pendidikan. Namun, Wireshark tidak dapat: Membantu pengguna yang tidak memahami protokol jaringan:

Pengguna harus terlebih dahulu mengetahui bagaimana jaringan beroperasi untuk menggunakan Wireshark.
Ambil lalu lintas dari lokasi selain komputer lokal Anda dan sistem yang diajak bicara: Wireshark tidak dapat mengambil lalu lintas dari semua sistem lain di jaringan.
Memberi tahu Anda tentang peringatan: Wireshark terdekat yang dapat dilakukan adalah menerapkan kode warna dan menampilkan paket yang salah format.