Como usar o Wireshark

[@ticomacai]

Guia de Troubleshooting de Redes: bruno-lima-wanderley.herospark.co/guia-de-troubleshooting-em-redes

[@TheJoaolyraaraujo]

Geralmente procuro tutorial em inglês por ter mais conteúdo. O seu foi o melhor tutorial que encontrei. Obrigado e parabéns.

[@bernardomarinho4104]

Muito boa explicação! Rápida, simples, direta, embasada e sem fazer rodeios. Parabéns, irmão!

[@ticomacai]

Valeu, Bernardo.

[@juliocabral3749]

Maravilhosa aula, tá me ajudando bastante a fazer um trabalho de uma cadeira de redes, obrigado!

[@thiagosuriani3564]

Aula nota 10, parabéns!

[@emersonsantos4372]

Conteúdo show de bola. Ou nesse caso show de bits !

[@alexandregomesborro5129]

Olá Bruno,sou um entusiasta de TI e SI estudo muito ,anoto,e vou acompanhando as aulas executando as atrefas,tenho 51 anos e estou começando agora e maratonando o seu cala,Vaaleu!

[@ticomacai]

Olá Alexandre! É uma honra ter você por aqui!

[@alexandregomesborro5129]

@@ticomacai Desejo muito aprender contigo,mas vou devagar porque é muita informação rsrsrs.Forte abraçao!

[@ticomacai]

@@alexandregomesborro5129 vá no seu ritmo! Mas não pare.

[@victorarcanjo5398]

Pelo nome do canal e pelo sotaque. É dos estados do norte, mas o norte de verdade. Valeu pelo vídeo.

[@ticomacai]

Da terra do açaí 😁👍

[@ThiiAgo0]

Gostei vou assistir todos os videos. Inscrito.

[@MatheusSantos-ek8tj]

Aula muito bem explicada. forte abraço.

[@PauloHenrique-oy1dw]

Obrigado pela aula!

[@RicardodosSantosSilva]

Muito obrigado, excelente explicação.

[@madmartins]

Saudações meu amigo, muito bom vídeo, parabéns...

[@mantchova]

Obrigado Professor!!

[@Legunner]

Obrigado amigo!

[@rarissontermineles4552]

Muito Bom Professor

[@leandroclovis5756]

Boa aula, professor.

[@ewertomalmeida7245]

Muito bom o vídeo me inscrevi no canal

[@mailsonmacedo0]

Aula show de bola!

[@hammerfive]

parabens mestre...otima explicaçao

[@UlissesOliva]

Muito bom! Obrigado!

[@ticomacai]

Eu quem agradeço a confiança, Ulisses!

[@jailsonlima8509]

Muito bom

[@fulltimeenergia]

olá é possível monitorar outra maquina com wireshark ou apenas onde está instalado ?

[@ticomacai]

Sim. É possível, mas você precisa de um espelhamento de dados feito por um switch ou um adaptador de rede Wi-Fi que suporte o modo promíscuo.

[@Leossj1]

Aqui na minha maquina fica aparecendo linhas com protocolo QUIC... só conheço o TCP e o UDP, o que seria isso?

[@ticomacai]

É um protocolo de transporte específico para streaming como KZbin. Tenho video dele aqui no canal. m.kzbin.info/www/bejne/kHjMg3uBqb6KqNk

[@Leossj1]

@@ticomacai Caramba, legal e olha que eu estava assistindo seu vídeo na hora kkkk

[@ManoCraqueOficial]

É possível fazer uma captura de pacote de um console Xbox One conectado a rede via Wireshark?

[@heberbenites7717]

Opa. Sim, o console vai ser mais um dispositivo ativo na rede. Vc so deve estar conectado na mesma rede wireless.

[@J1975lima]

Ola, muito boa sua explicação do wireshark. Este programa só faz analise local certo apenas do meu host. qual programa eu consigo analisar uma rede de 5 computadores por exemplo ? pode ser com o próprio wireshark? esse programa tem versãoes clliente e servidor ? Grande abraço , agradeço se puder responder

[@ticomacai]

Oi Jorge! É até possível o Wireshark fazer isso. Mas, é preciso que sua placa de rede atue no modo monitor. Além disso, caso esteja em uma rede cabeada via switch, você precisará configurar no switch para que ele espelhe as informações de todas as portas para a interface que você está conectado.

[@J1975lima]

@@ticomacai Muito obrigado pela resposta. grande abraço

[@ianhmoll]

Boa noite Bruno. Estou aprendendo o Wireshark por Hobbie. Você saberia me dizer como utilizar o Wireshark utilizando VPN? Quando utlizo todas as informações da rede "Ethernet" batem e voltam no IP fake do VPN com o protocolo "WireGuard". Não sei o que fazer para identificar as conexões UDP utilizando uma conexão VPN. Se souber agradeceria muito sua ajuda.

[@ticomacai]

Ianh, como você está usando um túnel VPN, que eu imagino ser SSL/TLS, você precisa selecionar o túnel virtual aqui no wireshark e não a interface física.

[@Davi-oi9ic]

Boa tarde meu programa não aparece a opção de Wi-Fi, ethernet, bluetooth igual no seu vídeo o que pode ser?

[@zyon_br]

Bruno td bem? Cara com o Wireshark eu consigo por exemplo medir a velocidade de um trafego de rede? E se caso puder me informar outra ferramenta que possa gerar esse trafego sem ser o iperf :)

[@ticomacai]

Thiago, o Wireshark realmente não vai lhe ajudar nisso. Mas, tenta o Netstress:nutsaboutnets.com/archives/netstress/

[@ramonfaccio4117]

Bom dia, eu consigo analisar o trafego de rede de em um total de maquina para saber quem esta consumindo (baixando) arquivos em uma empresa ?

[@ticomacai]

Ramon, aí vc tem que partir para programas de gerenciamento de redes como o Zabbix e o PRTG.

[@siouxjoao9489]

O wireshark tem como capturar pacotes de tds dispositivos na rede?

[@lowrhyan567]

Pq quando eu abro o meu só aparece esses? Cisco remote capture: ciscodump DisplayPort AUX channel monitor capture: dpauxmon Random packet generator: randpkt systemd Journal Export: sdjournal SSH remote capture: sshdump UDP Listener remote capture: udpdump

[@thiagolobo91]

Professor Bruno por que ao abrir o meu Wireshark não aparece essas informações?

[@ticomacai]

Thiago, checa duas coisas: se o Winpcap está instalado e se seu firewall está desligado.

[@thiagolobo91]

@@ticomacai Muito obrigado professor, eu desinstalei e instalei novamente, e pelo o que eu percebi era isso mesmo, o Npcap estava desinstalado. Muito obrigado professor. Deus abençoe.

[@guilhermepinto1273]

Olá amigo, bom vídeo. Você sabe como receber protocolo http? to querendo estudar esse protocolo no sniffer mas só vem tcp praticamente.

[@scandolams]

Gostaria de saber se com o wireshark e possivel saber se a minha rede esta sobrecarregada no sentido da banda , atualmente ela é de 10/100 , e queria saber se no pico de uso , ela esta sobrecarregada , pois muitas vezes apresenta lentidão.

[@ticomacai]

Não, Adriano. É melhor realizar um teste de stress da rede com o software Jperf.

[@Diego-zw1ko]

Como vocês descobrem que porta tem que liberar parar um programa desconhecido funcionar e url(ips) a serem liberadas. Tenho muita dúvida nisso, pois estou fazendo um curso de pfsense e todos os cursos a primeira coisa que eles fazem é pedir para remover todas as regras de entrada e saída. Ai tenho vários softwares que deixam de atualizar, exemplo skype, irpf entre outros.

[@ticomacai]

Diego, a primeira fonte de informação e o IANA, dá uma olhada: www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml

[@whyareyougay4090]

Ola , existe um programa ( talvez seja este do vídeo ) que me permita descobrir se alguém tem viajado no meu sistema de internet, digo se alguém tem me observado ou observado minhas atividades na internet, outra coisa , seria possível hackear meu WhatsApp por exemplo??

[@ticomacai]

Renato, talvez o Angry IP Scanner possa lhe ajudar. Agora, não tenho nenhum aplicativo para lhe indicar sobre o WhatsApp.

[@celsosantos9801]

Como eu salvo as informações em um arquivo para manda para ovh analisa os ataques ddos ?

[@ticomacai]

Atomic, é só ir em arquivo/salvar e mandar para onde você desejar.

[@leandroclovis5756]

Gostaria de ter o curso desde o início e possível?

[@kelvisgiehlkonzen2716]

Oi, o meu wifi não aparece, qual poderia ser a outra opção para eu fazer a captura?

[@bernardo_rb]

Wireshark, serve para bloquear ataques A2S UDP ?

[@ticomacai]

Não.

[@Starkihh]

Quais são os passos para encontrar um pacote específico? Por exemplo, quero pegar os pacotes somente da netflix

[@pexe4926]

up

[@anibaljunior9686]

Como faço para analisar se minha placa tem suporte Walk On Lan com esse sofware?pq a minha placa não há opção na BIOS de ativar,mas pode ser que ela está oculta..........

[@ticomacai]

Anibal, acho que o Wireshark não consegue lhe dar essa informação. Sugiro olhar a bios da sua máquina.

[@Almir-Targino]

Top!!

[@JeronimoJrSodre]

Amigo na minha instalação ele nao achou o adptador wifi o que fazer???

[@ticomacai]

Jerônimo, às vezes a sua interface não está descrita como "interface 802.11" e sim como "microsoft". Outra opção é reinstalar o npcap driver.

[@Eu.Dion.]

Como faço pra saber a origem do IP pelo Hurricane Eletric Internet Services? Tem um vídeo onde o cara expõe que o Tiktok fica copiando os dados das pessoas e na análise de tráfego do Wireshark, ele copia o IP e pesquisa a origem, acho que é no Hurricane mesmo e lá mostra que é de um servidor chinês, onde estão outros app e jogos famosos.

[@gabrielfelix873]

Opa blz? Cara como eu faço pra analisar minha rede , está bem lenta já troquei switch, verifiquei cabos de rede são tudo cat6, as luzes do switch ficam intermitente a rede as vezes oscila fica normal os acessos ao servidor e em um certo período e depois fica lento, os usuários precisam reiniciar o computador pra voltar a funcionar... tem como eu analisar o tráfego de pacotes se tem alguma máquina prejudicando a rede?

[@ticomacai]

Gabriel, esse me parece um ambiente de uma empresa média ou pequena. Sugiro você usar um software de gerenciamento de redes como os da SolarWinds. Tem também o Angry IP Scanner que pode te dar umas dicas.

[@birutasteps]

Quando clico 2x na rede local para capturar ela meu Wireshark para de responder.. sabe oque pode ser? Uso Windows 7

[@analucialima6345]

Qual seria a diferença entre o wireshark e o fing?

[@ticomacai]

Ana, se você estiver se referindo ao "ping", na verdade são ferramentas bem distintas. O ping serve para realizar testes de conectividade básica, ou seja, se um respectivo ponto remoto está acessível ou testes de latência. O Wireshark visa analisar o comportamento da rede através dos protocolos que estão passando pela rede naquele momento.

[@Ares-se6ms]

Quando eu início, da erro sobre o capture filters, oq eu faço?

[@ticomacai]

Provavelmente sua placa de rede não é compatível com o Wireshark.

[@pedrofreire3220]

Irmão, pode me ajudar? Eu NUNCA consigo analisar o tráfego de outros dispositivos, somente meu windows. O que eu preciso fazer? Já tentei com 2 adaptadores de rede wireless, sem sucesso...

[@ticomacai]

Realmente pode ocorrer isso amigo. Não são todas as interfaces que suportam captura de pacotes que não sejam os seus. Normalmente conseguimos isso usando o wireshark com Linux, pois lá temos mais drivers que suportam a captura de pacotes que não sejam seus. Procure por interfaces wireless Atheros.

[@magoosz]

@@ticomacai Mesmo no linux eu não consegui, tem outra forma?

[@matheusalcantara1476]

Oi bruno Bom dia. Queria tirar uma duvida com você caso possa. Eu estava conversando com um amigo e ele me disse que é possível identificar o username de participantes de uma partida em um servidor de jogo online (no caso o jogo que estávamos conversando é o sea of thieves da microsoft/rare), eu sei que é uma pergunta boba, mas foi algo que me deixou curioso e como estou em uma matéria de redes na faculdade acabei chegando no seu canal se conseguir me tirar está duvida agradeço.

[@juliachristine2146]

Descobriu se é possível? Também gostaria de saber

[@cesar9097]

blz amigo , eu pego o ip da pessoa no figtcade emulador de jogos de luta e salvo eles num bloco de notas , ai os cara mudam de nick (fake ) e so vou saber depois indo la conferir na tabela , tem alguma forma de salva o ip da pessoa no propio wireshark e caso eu mi conecta com a pessoa novamente o programa mi avise automatico e com o nick que salvei ?

[@lowrhyan567]

Pra salvar o ip só digitar nano no Terminal e salvar, e pra fazer esse outro negocio precisa vc fazer outro programa

[@alicemorsi4071]

O meu num aparece nenhuma interface desse tipo que você menciona!

[@ticomacai]

Dá uma olhada se o Winpcap está instalado!

[@alicemorsi4071]

@@ticomacai verei e reporto depois q eu instalar tenho pra mim q instalei como complemento no momento da instalaçao!

[@gamese_duuu-do-minecraft]

Como é que deixa ele traduzido ?

[@rodrigoelias1987]

Eu nunca tinha percebido que ipv6 era em hexadecimal.

[@alaxricardsilva]

@TI com Acai Como instalo ele no Linux?

[@ticomacai]

Alax, depende da versão. Mas se vc estiver usando uma versão baseada em Debian (como Ubuntu), vá no shell (prompt de comando) e digite "sudo apt-get install wireshark". Deve funcionar.

[@alaxricardsilva]

@@ticomacai está certo, vlw mesmo.

[@HarryPotter-ug5ss]

@@ticomacai eu digitei wireshark no terminal e apareceu essa mensagem "sudo apt install wireshark-qt" ai eu escrevi isso e funcionou como uma luva(piada de vei).

[@amosmoura7592]

Já roubei muita Internet com esse programa kkkkk

[@adiosrod4814]

O meu não aparece wifi

[@reidofut674]

É possível mudar pacotes de um jogo? Por exemplo, interceptar um pacote, mudando suas características, fazendo com que apenas um tiro, cause "9999" de dano em outros jogadores? Obs: Eu sou leigo em Packets, e talvez tenha sido uma pergunta idiota, mas não custa tentar né? Kkkkkk

[@ticomacai]

Pedro, já senti a sua ambição rs. Acho que não é o Wireshark que vai te ajudar nesse "hack". Continue treinando rapaz!

[@thrk9267]

ta , mas , como eu uso ele com outro IP de outra pessoa ?

[@odila1706]

eu não consegui ver essas redes!

[@Davi-oi9ic]

Meu programa não aparece nada nem a rede wifi

[@ronaldantunes5307]

nao me lembro de qual programa que usei . creio que foi o Wshark .... .. simplesmente o programa me deixava ver oque as pessoas digitava , aqueles que estavam logado na minha wifi ..... voce sabe me dizer se era o wshark ?

[@ticomacai]

Ronald, o Wireshark até permite isso, mas é necessário um pouco mais de prática. Em uma aula futura eu mostro.

[@gustavosilvadearaujo1804]

um keylogger possibilita ver as teclas digitadas, mas logado em rede wifi é novo pra mim, mas se n for o wireshark, pode ser um keylogger msm soq com um upgrade daora

[@ticomacai]

@@gustavosilvadearaujo1804 também é uma opção!

[@diogosantos4507]

dá virus ?

[@ticomacai]

Não.

[@levihonorato]

2° de rede? Kkk

[@mazim9066]

por que TI com açai ? kskskks

[@apcsniper5432]

Meu wireshark não mostra as redes.

[@ticomacai]

É um problema comum. Tente instalar o WinPcap e reinstale o wireshark.