Wireshark cattura i pacchetti monitorando le interfacce di rete in modalità promiscua, consentendogli di intercettare e registrare tutti i pacchetti che passano attraverso l’interfaccia. Quando Wireshark è in esecuzione, acquisisce i pacchetti ascoltando il traffico di rete sull’interfaccia o sulle interfacce specificate, catturando sia i pacchetti in entrata che quelli in uscita per l’analisi.
Per acquisire pacchetti HTTP specificamente in Wireshark, puoi applicare un filtro di visualizzazione per concentrarti sul traffico HTTP. Una volta che inizi ad acquisire i pacchetti, puoi utilizzare l’espressione di filtro http nella barra dei filtri nella parte superiore dell’interfaccia di Wireshark. Questo filtro visualizzerà solo i pacchetti HTTP nel riquadro dell’elenco dei pacchetti, semplificando l’analisi delle richieste e delle risposte HTTP scambiate sulla rete.
Wireshark cattura tutti i tipi di traffico di rete che passano attraverso l’interfaccia di rete che sta monitorando. Ciò include un’ampia gamma di protocolli e applicazioni come HTTP, HTTPS, FTP, DNS, TCP, UDP, ICMP e altro. Può acquisire traffico da vari livelli del modello OSI, fornendo informazioni dettagliate sulla comunicazione di rete e facilitando le attività di analisi e risoluzione dei problemi.
Wireshark cattura pacchetti, non frame. Nella terminologia di rete, un pacchetto si riferisce in genere a un’unità di dati a livello di rete (livello 3 del modello OSI), che include intestazioni come gli indirizzi IP. I frame, d’altra parte, sono unità di dati al livello di collegamento dati (Livello 2), che includono intestazioni come gli indirizzi MAC. Wireshark opera a livello di pacchetto, acquisendo e analizzando i pacchetti di dati al livello 3 e superiore, inclusi i payload e le intestazioni di ciascun pacchetto.
Per visualizzare i pacchetti di dati in Wireshark, devi semplicemente avviare una sessione di acquisizione dei pacchetti sull’interfaccia di rete desiderata. Una volta acquisiti i pacchetti, Wireshark li visualizza nel riquadro dell’elenco dei pacchetti. È quindi possibile selezionare qualsiasi pacchetto nell’elenco per visualizzarne le informazioni dettagliate, incluso il carico utile dei dati, se applicabile. Wireshark consente agli utenti di applicare filtri, cercare pacchetti specifici e analizzare i dettagli dei pacchetti come indirizzi di origine e destinazione, informazioni sul protocollo e dati temporali, tra gli altri parametri.
