Como instalar o Tshark no Raspberry Pi

TSHARK é uma ferramenta baseada em linha de comando que permite aos usuários examinar o tráfego contínuo da rede. Ele permite que os usuários salvem e recuperem informações de engate e dados de saída de pacotes de rede. TSHARK Utiliza o terminal da linha de comando para capturar dados em vez da interface gráfica do usuário.

Se você é um usuário do Raspberry Pi e deseja monitorar o tráfego, este artigo o ajudará a instalar TSHARK em Raspberry Pi.

Instale o TShark no Raspberry Pi

Antes de prosseguir, verifique se o seu dispositivo Raspberry Pi deve estar atualizado. Para verificar as atualizações mais recentes do Raspberry Pi, use o seguinte comando:

$ sudo apt update

Para instalar as atualizações do pacote, você deve executar o seguinte comando:

Atualização de $ sudo apt

Após a atualização, você pode instalar TSHARK no Raspberry Pi do seguinte comando:

$ sudo apt install -y tshark

Você será solicitado durante a instalação sobre se deseja permitir que os usuários de não-root capture os pacotes. Escolher "Sim”Da opção. Ele adicionará automaticamente o “Wireshark”Grupo e quem pertence ao“Wireshark”O grupo poderá capturar pacotes sem ser um usuário raiz.

Após a instalação de TSHARK, Você pode confirmar a versão digitando o seguinte comando no terminal.

$ tshark -versão

Capturando tráfego de dados usando Tshark

Agora para começar a capturar o tráfego de dados através TSHARK, Você deve executá -lo primeiro através do seguinte comando:

$ sudo tshark

Depois de executar o comando, a janela do terminal mostra vários pacotes em andamento na rede padrão, que é “WLAN0" No meu caso.

Você também pode capturar pacotes de tráfego na interface de rede específica usando “-eu”Sinalizador com a interface de rede”.

Observação: Usar "ifconfig”Comando para verificar se há interfaces de rede no Raspberry Pi.

$ sudo tshark -i wlan0

O "WLAN0Ӄ minha interface de rede, que pode ser diferente no seu caso.

Remova o Tshark do Raspberry Pi

Você pode remover TSHARK no Raspberry Pi do seguinte comando:

$ sudo apt remove -y tshark

Conclusão

TSHARK é uma plataforma para rastrear e monitorar os dados de tráfego em andamento por meio de qualquer interface de rede. Usando o comando de instalação direta acima mencionada e captura, você pode instalar rapidamente o TSHARK Em um dispositivo Raspberry Pi e captura os pacotes de rede no seu sistema Raspberry Pi.