Инсталиране на WIRESHARK в UBUNTU

Wireshark е популярна програма, която ви позволява да анализирате мрежовия трафик. Програмата позволява на потребителя да преглежда съдържанието на мрежовите пакети на различни нива на работа на мрежата. В допълнение към директния анализ на трафика програмата има възможност да декриптира криптирани пакети на безжични мрежи. За разлика от конзолната помощна програма tcpdump, Wireshark има много удобен графичен интерфейс.

Инсталация от официалния уебсайт

Лесен начин за инсталиране на Wireshark е да използвате официалните хранилища. За да направите това, изпълнете тази команда:

$ sudo apt install wireshark

По време на инициализацията програмата ще ви попита дали искате да разрешите на Wireshark да работи като нормален потребител. По подразбиране е възможно да се анализират мрежови пакети само ако имате права на суперпотребител. Не е желателно обаче графичните програми да се изпълняват като суперпотребител. Ако отговорите с Да в този прозорец, всички потребители от групата Wireshark ще имат достъп до програмата, а не само суперпотребителят:

След приключване на инсталацията настоящият потребител трябва да бъде добавен към групата wireshark:

$ sudo usermod -aG wireshark $USER

За да приложите промените, трябва да рестартирате компютъра си или да влезете в него. След това можете да стартирате програмата от главното меню или от терминала:

Ако се сблъскате със затруднение, например Wireshark не вижда интерфейсите на Ubuntu, това означава, че програмата се стартира от нормален потребител и той не е добавен към групата Wireshark. Като бързо решение опитайте да я стартирате като суперпотребител:

$ sudo wireshark

Като отворите менюто Help -> About Wireshark, можете да разберете версията на софтуера. В този случай инсталираната версия е 3.2.3:

Инсталация от PPA

Въпреки че в официалните хранилища има остаряла версия, разработчиците вече са пуснали версия 3.4.2. Тя може да бъде получена от PPA на разработчиците. За да добавите PPA хранилище към вашата система, изпълнете тази команда:

$ sudo add-apt-repository ppa:wireshark-dev/stable

След това можете да инсталирате Wireshark, както е описано по-горе:

$ sudo apt install wireshark

Инсталацията се извършва по подобен начин, както е описано по-горе. Ако вашият потребител не е добавен в групата wireshark, не забравяйте да го добавите, за да използвате програмата като обикновен потребител. Можете също така да разберете версията на програмата чрез терминала, като изпълните:

Access Setup

Ако по време на инсталацията, когато инсталаторът ви попита дали искате да разрешите на нормалните потребители да използват Wireshark, сте избрали "не", но след това сте променили решението си, можете да промените тази настройка. За целта изпълнете тази команда:

$ sudo dpkq-reconfigure wireshark-common

И този път вече отговорете Yes. И не забравяйте да добавите потребителя към групата wireshark.

Как да деинсталирате

За да премахнете Wireshark от Ubuntu, просто изпълнете следната команда:

$ sudo apt remove wireshark 
wireshark --version

С това инструкцията е завършена.