Como capturar o tráfego HTTP no Wireshark

O Wireshark permite que você analise o tráfego dentro de sua rede com várias ferramentas. Se você quiser ver o que está acontecendo dentro de sua rede ou tiver problemas com tráfego de rede ou carregamento de página, você pode usar o Wireshark. Ele permite que você capture o tráfego, para que possa entender qual é o problema ou enviar para o suporte para obter mais assistência. Continue lendo este artigo e você aprenderá como capturar o tráfego http no Wireshark.

Instalando o Wireshark

Instalar o Wireshark é um processo fácil. É uma ferramenta gratuita para diferentes plataformas e aqui está como você pode fazer o download e instalá-la:

Usuários Windows e Mac

  1. Abra seu navegador.
  2. Visite //www.wireshark.org/download.html.
  3. Selecione a versão para o seu dispositivo.

  4. O Wireshark será baixado para o seu dispositivo.
  5. Instale-o seguindo as instruções do pacote.

Usuários Linux

Se você é um usuário Linux, pode encontrar o Wireshark no Ubuntu Software Center. Baixe-o a partir daí e instale-o de acordo com as instruções do pacote.

Capturando tráfego HTTP no Wireshark

Agora que você instalou o Wireshark em seu computador, podemos prosseguir para a captura do tráfego http. Aqui estão as etapas para fazer isso:

  1. Abra seu navegador - você pode usar qualquer navegador.
  2. Limpar cache - Antes de capturar o tráfego, você precisa limpar o cache do seu navegador. Você pode fazer isso acessando as configurações do seu navegador.

  3. Abra o Wireshark.

  4. Toque em “Capturar”.

  5. Toque em “Interfaces”. Agora você verá uma janela pop-up na tela.
  6. Escolha a interface. Você provavelmente deseja analisar o tráfego que passa pelo driver Ethernet.

  7. Depois de selecionar a interface, toque em “Iniciar” ou toque em “Ctrl + E”.

  8. Agora volte para o seu navegador e visite o URL do qual deseja capturar o tráfego.

  9. Assim que terminar, pare de capturar o tráfego. Volte para o Wireshark e toque em “Ctrl + E.”

  10. Salve o tráfego capturado. Se você tiver problemas de rede e quiser enviar o tráfego capturado para o suporte, salve-o em um arquivo no formato * .pcap.

Capturando pacotes no Wireshark

Além de capturar o tráfego http, você pode capturar todos os dados de rede necessários no Wireshark. Aqui está como você pode fazer isso:

  1. Abra o Wireshark.

  2. Você verá uma lista de conexões de rede disponíveis para examinar. Selecione aquele em que você está interessado. Se desejar, você pode analisar várias conexões de rede ao mesmo tempo pressionando “Shift + clique com o botão esquerdo”.

  3. Agora você pode começar a capturar pacotes. Você pode fazer isso de várias maneiras: A primeira é tocando no ícone da barbatana de tubarão no canto superior esquerdo. O segundo é tocar em “Capturar” e depois em “Iniciar”. A terceira maneira de iniciar a captura é tocando em “Ctrl + E”.

Durante a captura, o Wireshark exibirá todos os pacotes capturados em tempo real. Quando terminar de capturar os pacotes, você pode usar os mesmos botões / atalhos para interromper a captura.

Filtros Wireshark

Uma das razões pelas quais o Wireshark é um dos analisadores de protocolo mais famosos da atualidade é sua capacidade de aplicar vários filtros aos pacotes capturados. Os filtros do Wireshark podem ser divididos em filtros de captura e exibição.

Filtros de captura

Esses filtros são aplicados antes de capturar os dados. Se o Wireshark capturar dados que não correspondem aos filtros, ele não os salvará e você não os verá. Então, se você sabe o que está procurando, você pode usar filtros de captura para restringir sua pesquisa.

Aqui estão alguns dos filtros de captura mais usados ​​que você pode usar:

  • host 192.168.1.2 - Capture todo o tráfego associado a 192.168.1.2.
  • porta 443 - captura todo o tráfego associado à porta 443.
  • porta não 53 - captura todo o tráfego, exceto aquele associado à porta 53.

Filtros de exibição

Dependendo do que você está analisando, seus pacotes capturados podem ser muito difíceis de percorrer. Se você sabe o que está procurando ou se deseja restringir sua pesquisa e excluir os dados desnecessários, pode usar filtros de exibição.

Aqui estão alguns dos filtros de exibição que você pode usar:

  • http - Se você capturou vários pacotes diferentes, mas deseja ver apenas o tráfego baseado em http, pode aplicar este filtro de exibição e o Wireshark mostrará apenas esses pacotes.
  • http.response.code == 404 - Se você está tendo problemas para carregar certas páginas da web, este filtro pode ser útil. Se você aplicá-lo, o Wireshark mostrará apenas os pacotes onde “404: Página não encontrada” foi uma resposta.

É importante notar a diferença entre os filtros de captura e exibição. Como você viu, você aplica filtros de captura antes e exibe filtros depois de capturar os pacotes. Com os filtros de captura, você descarta todos os pacotes que não cabem nos filtros. Com os filtros de exibição, você não descarta nenhum pacote. Você acabou de ocultá-los da lista no Wireshark.

Recursos adicionais do Wireshark

Embora capturar e filtrar pacotes seja o que torna o Wireshark famoso, ele também oferece diferentes opções que podem tornar sua filtragem e solução de problemas mais fáceis, especialmente se você for novo nisso.

Opção de Colorização

Você pode colorir pacotes na Lista de Pacotes de acordo com diferentes filtros de exibição. Isso permite que você enfatize os pacotes que deseja analisar.

Existem dois tipos de regras de coloração: temporárias e permanentes. As regras temporárias são aplicadas apenas até você fechar o programa e as regras permanentes são salvas até que você as altere novamente.

Você pode baixar amostras de regras de coloração aqui ou pode criar as suas próprias.

Modo promíscuo

O Wireshark captura o tráfego vindo de ou para o dispositivo onde está sendo executado. Ao habilitar o modo promíscuo, você pode capturar a maior parte do tráfego em sua LAN.

Linha de comando

Se você estiver executando o sistema sem uma GUI (interface gráfica do usuário), pode usar a interface de linha de comando do Wireshark. Você pode capturar pacotes e revisá-los em uma GUI.

Estatisticas

O Wireshark oferece um menu “Estatísticas” que você pode usar para analisar os pacotes capturados. Por exemplo, você pode visualizar as propriedades do arquivo, analisar o tráfego entre dois endereços IP, etc.

FAQs

Como leio os dados capturados no WireShark?

Assim que terminar de capturar os pacotes, o Wireshark mostrará todos eles em um painel de lista de pacotes. Se você quiser se concentrar em uma captura específica, clique duas vezes nela e você poderá ler mais informações sobre ela.

Você pode decidir abrir uma captura específica em uma janela separada para uma análise mais fácil:

1. Escolha o pacote que deseja ler.

2. Clique com o botão direito nele.

3. Toque em “Exibir”.

4. Toque em “Mostrar pacote em nova janela”.

Aqui estão alguns detalhes do painel da lista de pacotes que o ajudarão a ler as capturas:

1. Não. - O número de um pacote capturado.

2. Hora - Mostra quando o pacote foi capturado em relação a quando você começou a capturá-lo. Você pode personalizar e ajustar o valor no menu “Configurações”.

3. Origem - é a origem de um pacote capturado na forma de um endereço.

4. Destino - O endereço de destino de um pacote capturado.

5. Protocolo - O tipo de um pacote capturado.

6. Comprimento - Mostra o comprimento de um pacote capturado. Isso é expresso em bytes.

7. Informações - Informações adicionais sobre um pacote capturado. O tipo de informação que você vê aqui depende do tipo do pacote capturado.

Todas as colunas acima podem ser reduzidas com o uso de filtros de exibição. Dependendo do que você está interessado, você pode interpretar as capturas do Wireshark de maneira mais fácil e rápida aplicando diferentes filtros.

Em um mundo de peixes, seja um Wireshark

Agora você aprendeu como capturar o tráfego http no Wireshark, junto com informações úteis sobre o programa. Se você deseja inspecionar sua rede, solucionar problemas ou garantir que tudo está em ordem, o Wireshark é a ferramenta certa para você. É fácil de usar e interpretar e é gratuito.

Você já usou o Wireshark antes? Diga nos na seção de comentários abaixo.