اليوم في ١٤:١٦
صاحب الموضوع
Wireshark Capture Filter Rehberi
Wireshark, ağ trafiği analizinde en çok tercih edilen araçlardan biri olsa da, doğru filtreleri kullanmak, veri toplama sürecini hem hızlandırır hem de anlamlı hale getirir. Capture filter’lar, yalnızca belirli trafikleri yakalamak için kullanılır ve bu da büyük veri setlerinde analiz yapmayı kolaylaştırır. İşte Wireshark’ta capture filter kullanımı hakkında detaylı bir rehber.
İlk olarak, capture filter’ların temel mantığını anlamak önemli. Bu filtreler, tcpdump ve Berkeley Packet Filter (BPF) sözdizimine dayanır. Yani, filtreleri yazarken belirli kurallara uymak gerekir. Örneğin, sadece belirli bir IP adresine ait paketleri yakalamak istiyorsanız, aşağıdaki gibi bir filtre kullanabilirsiniz:
host 192.168.1.10
Burada, sadece bu IP adresine gelen ya da giden paketler yakalanır. Eğer sadece çıkış trafiğini istiyorsanız, şu filtre kullanılabilir:
src host 192.168.1.10
Benzer şekilde, belirli bir port üzerinden geçen trafik için:
port 80
Yani, HTTP trafiğini yakalamak için:
tcp port 80
Birden fazla filtreyi bir arada kullanmak da mümkündür. Örneğin, sadece 192.168.1.10 IP’sinden ve port 443 (HTTPS) üzerinden geçen trafiği yakalamak için:
* and (port 443)
Bunların yanı sıra, belirli protokolleri filtrelemek de oldukça yaygındır. Örneğin, sadece UDP paketlerini yakalamak istiyorsanız:
udp
Veya TCP paketleri:
tcp
Wireshark’ta filtreleri yazarken dikkat edilmesi gereken önemli bir nokta da, büyük/küçük harf duyarlılığıdır; "host", "HOST" veya "Host" gibi farklı yazımlar arasında fark yoktur, ancak söz dizimi kurallarına uymak gerekir.
Son olarak, filtreleri test ederken, ilk başta daha geniş kapsamlı filtreler kullanıp, zamanla detaylandırmak en iyi yöntemdir. Ayrıca, filtreleri kaydederek tekrar kullanmak, zamandan tasarruf sağlar.
Wireshark’taki capture filter’lar, ağ güvenliği, performans analizi ve sorun giderme gibi birçok alanda temel araçtır. Doğru ve efektif kullanımı, analizlerin kalitesini belirler.
