انتقل إلى محتوى الدرس

How Wireshark Captures Packets آلية التقاط الحزم في Wireshark

تعلّم كيف يجعل برنامج Wireshark بروتوكولات الشبكة مرئية أمامك عبر التقاط الحزم في مختبرك، وقراءة أقسام الواجهة الثلاثة، وتصفية استعلامات DNS ومصافحة TCP، ومقارنة حزم HTTP المكشوفة بحزم HTTPS المشفرة.
2 صفوف تعليمية
تكنولوجيا الويب
3 مشاهدة

شرح صفوف ومحتوى الفقرة

الصف 1 شرح توضيحي

كيف يراقب برنامج حركة الشبكة دون أن يقطع اتصالك بالإنترنت أو يعطّل المتصفح؟ يعتمد البرنامج على مكتبة التقاط قياسية في نظام التشغيل (تُسمى Npcap في ويندوز وlibpcap في لينكس وماك) تعمل وفق الخطوات الثلاث الآتية:

  1. 1. اختيار بطاقة الشبكة المناسبة (): عند فتح البرنامج، يعرض لك قائمة ببطاقات الشبكة المتاحة على جهازك (مثل أو أو بطاقة المختبر الافتراضي أو واجهة المضيف المحلي ) مع رسم بياني صغير يوضح البطاقة النشطة.
  2. 2. أخذ نسخة سلبية فورية من الإطارات (): تلتقط مكتبة النظام نسخة مطابقة من كل إطار وارد أو صادر مع تسجيل توقيته الدقيق بأجزاء الملي ثانية، بينما تكمل الحزمة الأصلية طريقها الطبيعي للمتصفح دون أي تأخير.
  3. 3. تشريح وتفكيك البروتوكولات (): تقوم محركات التشريح المدمجة بترجمة الأصفار والآحاد في رؤوس الرسائل إلى حقول واضحة مقروءة، مع إمكانية حفظ الجلسة في ملف قياسي بامتداد .
الصف 2 ملاحظة هامة