Wireshark IP Trafik Filtreleri
Wireshark, ağ trafiğini detaylı şekilde analiz etmek isteyen kullanıcılar için en güçlü araçlardan biridir. IP bazlı filtreleme, özellikle ağdaki belirli cihazların veya protokollerin izlenmesi, sorunların tespiti ve güvenlik analizi açısından kritik öneme sahiptir. Bu nedenle, IP trafik filtreleri konusunda derinlemesine bilgi sahibi olmak, analiz sürecini hızlandırır ve doğruluğu artırır.
İlk olarak, temel IP filtreleriyle başlayalım. En yaygın kullanılan filtreler arasında, belirli bir IP adresine veya IP aralığına odaklananlar bulunur. Örneğin, sadece 192.168.1.10 IP adresine gelen veya giden paketleri görmek için:
Bu filtre, hem kaynak hem de hedef IP adresi 192.168.1.10 olan paketleri gösterir. Eğer sadece gönderici veya alıcıyı belirlemek isterseniz:
Daha geniş kapsamlı filtrelerde, IP aralıklarını veya alt ağları kullanabiliriz. Mesela, 192.168.1.0/24 alt ağı içindeki tüm cihazların trafiğini görmek için:
1ip.src == 192.168.1.0/24
veya
1ip.dst == 192.168.1.0/24
İleri seviye kullanımda, belirli protokollerin IP bazlı analizleri yapılabilir. Örneğin, TCP veya UDP portlarıyla birlikte filtreleme yapmak isterseniz:
veya
Ayrıca, IP paketlerinde sıkça karşılaşılan sorunları tespit etmek veya saldırı analizleri yapmak için, belirli IP adreslerine veya portlara odaklanan karmaşık filtreler oluşturmak gerekebilir. Bu noktada, mantıksal operatörler devreye girer:
- VE: code && (tcp.port == 443)[/code]
- VEYA: code || (udp.port == 53)[/code]
- DEĞİL:
Filtreleri doğru ve etkin kullanabilmek, analizlerinizi daha hızlı ve kesin yapmanızı sağlar. Ayrıca, bu filtreleri kaydederek tekrar kullanılabilir hale getirmek, zaman kazandırır ve hata riskini azaltır.
Sonuç olarak, Wireshark'ta IP trafiklerini etkili biçimde filtrelemek, ağ performansı ve güvenliği açısından temel bir yetenektir. Bu filtreleri doğru şekilde kullanmak, karmaşık ağ ortamlarında bile detaylı ve anlamlı veriler elde edilmesini sağlar.
