Wireshark

Wireshark — анализатор сетевых протоколов с открытым исходным кодом, предназначенный для устранения неполадок, разработки и обучения. Сетевые инженеры, администраторы и разработчики используют его для изучения захватов пакетов, понимания работы протоколов и расследования проблем связи.

Возможности

• Захват трафика на поддерживаемых интерфейсах или открытие существующих файлов захвата.
• Декодирование полей пакетов и просмотр байтов с учетом протокола.
• Сужение области исследования с помощью фильтров захвата и отображения.
• Просмотр соединений, статистики и экспортируемых объектов, если они поддерживаются.
• Использование сопутствующих инструментов командной строки, например tshark, dumpcap и editcap.

Установка и запуск в macOS

Установите приложение с помощью brew install --cask wireshark-app или откройте официальный DMG и перетащите Wireshark.app в папку «Программы». Чтобы захватывать пакеты в реальном времени, установите входящий в комплект фоновый процесс запуска ChmodBPF, следуя руководству по установке для Mac. Открытие файла захвата и захват трафика в реальном времени — разные сценарии работы; для захвата в реальном времени необходимо настроить разрешения.

Homebrew cask устанавливает пакеты ChmodBPF и system-path, а также создает ссылки на сопутствующие инструменты. Он явно конфликтует с отдельным wireshark-chmodbpf cask, поскольку приложение cask уже содержит этот компонент. Дополнительных зависимостей formula не указано. Захват пакетов по-прежнему зависит от интерфейса, разрешений и поддерживаемых методов захвата.

Для начала выберите интерфейс или откройте файл захвата, затем примените фильтр и изучите сведения о пакетах. Файлы захвата могут содержать личные учетные данные или полезную нагрузку; обращайтесь с ними в соответствии с требованиями к анализируемой сети.

Системы и ресурсы

Официальные установщики Wireshark 4.6 для Mac являются универсальными и предназначены для Intel и Apple Silicon. Пакеты выпуска 4.6 используют Qt 6.9.3, а логика сборки для тегированных версий требует macOS 12 или новее для Qt 6.8 и новее. В руководстве пользователя указано, что 4.4 — последняя ветка с поддержкой macOS 11; общее утверждение во вводной части не следует принимать за совместимость 4.6 с macOS 11.

Также доступны пакеты для Windows и дистрибутивы Linux/UNIX/BSD. Драйверы захвата и зависимости пакетов различаются в зависимости от платформы: для захвата в Windows используется Npcap, а для настройки захвата на Mac — ChmodBPF. Для необязательных внешних источников захвата могут потребоваться дополнительные инструменты или учетные данные. Наличие официального нативного графического интерфейса для iOS или Android не подтверждено.

В руководстве пользователя в качестве отправной точки для небольших и средних захватов указаны примерно 500 МБ ОЗУ и 500 МБ свободного места; для больших файлов потребуется больше. При высокой нагрузке на сеть важны быстрый процессор и достаточный объем памяти и хранилища; файлы захвата занимают значительное место. Это ориентиры для типичных нагрузок, а не гарантия, что любой захват поместится в указанный объем.

Размер текущего официального универсального DMG 4.6.9 составляет 147,277,050 байт. Это размер загрузки, а не объем места для установленного приложения или будущих файлов захвата. На снимке экрана из официальной документации показаны выбор сетевого интерфейса и фильтрация захвата на Mac; это пример из документации, а не снимок захвата конкретного выпуска.

Учетная запись, плата и лицензия

Wireshark — бесплатное ПО с открытым исходным кодом; файл COPYING в помеченной тегом версии содержит условия GNU GPL версии 2. Для анализа локальных файлов захвата не требуется учетная запись Wireshark или подписка. Обучение, сертификация, коммерческая поддержка и сторонние инструменты могут предоставляться за отдельную плату. При распространении соблюдайте условия лицензий проекта и входящих в комплект компонентов.

Источники: Официальный проект, Установка на Mac, Системные требования, Изменения пакета 4.6.0, Требования к сборке тегированных версий, Исходный код и лицензия.