Jak zainstalować TShark na Raspberry Pi

Tshark jest narzędziem opartym na wierszu poleceń, które pozwala użytkownikom zbadać bieżący ruch sieci. Umożliwia użytkownikom zapisywanie i pobieranie informacji o Ingoing i wychodzących danych z pakietów sieciowych. Tshark Wykorzystuje terminal wiersza poleceń do przechwytywania danych zamiast graficznego interfejsu użytkownika.

Jeśli jesteś użytkownikiem Raspberry Pi i chcesz monitorować ruch, ten artykuł pomoże Ci zainstalować Tshark Na Raspberry Pi.

Zainstaluj TShark na Raspberry Pi

Przed kontynuowaniem upewnij się, że urządzenie Raspberry Pi musi być aktualne. Aby sprawdzić najnowsze aktualizacje Raspberry Pi, użyj następującego polecenia:

Aktualizacja $ sudo apt

Aby zainstalować aktualizacje pakietu, musisz uruchomić następujące polecenie:

$ sudo apt uaktualnienie

Po aktualizacji możesz zainstalować Tshark na Raspberry Pi z następującego polecenia:

$ sudo apt instal -y tshark

Podczas instalacji zostaniesz poproszony o to, czy chcesz zezwolić użytkownikom spoza Root na przechwytywanie pakietów. Wybierać "Tak”Z opcji. To automatycznie doda „Wireshark„Grupa i każdy, kto należy do„Wireshark„Grupa będzie mogła przechwytywać pakiety bez bycia użytkownikiem root.

Po instalacji Tshark, Możesz potwierdzić wersję, wpisując następujące polecenie w terminalu.

$ tshark --version

Rejestrowanie ruchu danych za pomocą TSHARK

Teraz, aby zacząć przechwytywać ruch danych Tshark, Musisz uruchomić go najpierw przez następujące polecenie:

$ sudo tshark

Po wykonaniu polecenia okno terminala wyświetla wiele bieżących pakietów w sieci domyślnej, czyli „Wlan0" w moim przypadku.

Możesz także przechwytywać pakiety ruchu w określonym interfejsie sieciowym za pomocą „-I„Flaga z interfejsem sieciowym”.

Notatka: Używać "ifconfig”Polecenie, aby sprawdzić interfejsy sieciowe na Raspberry Pi.

$ sudo tshark -i wlan0

„„Wlan0”To mój interfejs sieciowy, który może być inny w twoim przypadku.

Usuń tshark z Raspberry Pi

Możesz usunąć Tshark na Raspberry Pi z następującego polecenia:

$ sudo apt usuń -y tshark

Wniosek

Tshark to platforma do śledzenia i monitorowania bieżących danych ruchu za pośrednictwem dowolnego interfejsu sieciowego. Korzystając z wyżej wymienionej komendy i przechwytywania, możesz szybko zainstalować Tshark na urządzeniu Raspberry Pi i przechwytuje pakiety sieciowe w systemie Raspberry Pi.