Wireshark は、現在利用できる最高のオープンソースネットワークGUIパケットアナライザーの1つです。 これは、ネットワークパケットをキャプチャし、パケットデータの詳細を表示するために使用されます。 Wireshark と tcpdump はライブのネットワークデータを取得するために libpcap を使用します。 tcpdumpコマンドでパケットをキャプチャし、Wiresharkで表示する方が簡単な場合が多いです。 このチュートリアルでは、Ubuntu 16.04、CentOS 7、Arch LinuxへのWiresharkのインストールを説明します。
$ sudo apt-get install build-essential checkinstall libcurl4-openssl-dev bison flex qt5-default qttools5-dev libssl-dev libgtk-3-dev libpcap-d
すべての依存関係がインストールされたら、ターミナルで以下を実行します。 キーボードの左矢印キーを押して、<Yes>を選択してEnterキーを押します。
dashから起動するか、コマンドを入力してください：
$ wireshark
CentOS7へのインストール
ここではyumを使ってCentOS7にWiresharkをインストールすることにします。 ターミナルで、以下のコマンドを入力します：
ランチャーから起動するか、コマンドラインで以下のコマンドを入力します：
$ wireshark
Installing on Arch Linux
ターミナルで、以下のコマンドを入力します：
$ wireshark
Installing on Arch Linux
ランチャーから起動するか、コマンドラインで以下のコマンドを入力します。
$ sudo pacman -S wireshark-qt
あるいは GTK+ インターフェイスを好むなら、このコマンドを使用してください:
$ sudo pacman -S wireshark-gtk
ソースからのインストール
ソースからのインストールでは、ソースコードをコンパイルする必要があります。 要件が満たされたら、ターミナルで次のコマンドを実行して、ソース コードをインストールします。
Tshark
TShark は、Wireshark に付属するコマンド ライン ツールで、キャプチャ ファイルの読み取りや解析だけでなく、ライブ トラフィックのキャプチャもできます。 何もオプションを設定しなければ、TShark は tcpdump と同じように動作します。 pcap ライブラリを使用して、最初に利用可能なネットワークインターフェイスからトラフィックをキャプチャし、受信した各パケットのサマリー行を標準出力に表示します。
Tshark は CentOS 7 では wireshark をインストールすると自動的にインストールされます。 Ubuntuでは、コマンドでインストールできます:
$ sudo apt install tshark
Using Tshark
eth0のUDPポート1812から来る/行くパケットをキャプチャしたい場合、次のようにtsharkコマンドを使用できます:
$ tshark -f "tcp port 80" -i eth0 -w capture.capCapturing on 'eth0'
-fフラグはネットワーク捕捉フィルタ（フィルタについては後で説明します）を指定するために使用されます。 -fフラグに続く条件を確認できないパケットはキャプチャされません。 この例では、UDP ポート 1812 から来る、または UDP ポート 1812 へ行く IP パケットのみがキャプチャされます。
-i フラグは、RADIUS パケットの受信を期待するインタフェースを指定するために使用されます。
The -w flag is used to the file where the captured traffic will be saved for later processing.
If you are getting a ‘Permission Denied’ error when running wireshark as local user, start it with root privileges or add the user account to wireshark group using the following command:
$ sudo usermod -a -G wireshark username
Conclusion
If you can get the wirehark as a local users.If you have a ruessence of the wireshark start the root privileges or add your user account to wireshark group using the following command.