So installieren Sie Wireshark auf Debian 11 Bullseye

Wireshark ist ein leistungsstarkes und beliebtes Netzwerkkommunikationstool, das es ermöglicht, einzelne aufgezeichnete Datenpakete anzuzeigen oder sie nach bestimmten Inhalten zu sortieren. Diese Netzwerksoftware ermöglicht es Ihnen, zu sehen, was auf Ihrem Computer vor sich geht, und hilft dabei, alle verschlüsselten Nachrichten, die um ihn herum gesendet werden, durch eine einfache Analyse ihres Inhalts zu zerlegen!

Zu den häufigsten Aufgaben, für die Wireshark von Benutzern der Software verwendet wird, gehören die Fehlerbehebung in Netzwerken mit Leistungsproblemen und die Verfolgung von Cybersicherheitsverbindungen, das Anzeigen von Inhalten verdächtiger Netzwerktransaktionen und das Identifizieren von Ausbrüchen des Netzwerkverkehrs zur weiteren Analyse.

Im folgenden Tutorial erfahren Sie, wie Sie WireShark auf Debian 11 Bullseye installieren.

Debian-System aktualisieren

Aktualisieren Sie Ihr Debian System, um sicherzustellen, dass alle vorhandenen Pakete auf dem neuesten Stand sind:

sudo apt update && sudo apt upgrade -y

Installieren Sie Wireshark

Standardmäßig ist Wireshark im Repository von Debian 11 verfügbar, was die Installation unkompliziert macht und die Software auf dem neuesten Stand hält, ohne daran denken zu müssen, Pakete herunterzuladen oder von Grund auf neu zu kompilieren.

Verwenden Sie den folgenden Befehl, um die Installation zu starten.

sudo apt install wireshark -y

Während der Installation sehen Sie die folgende Popup-Meldung, die nicht privilegierte Benutzer auffordert, Wireshark auszuführen. Dies ist Ihre Entscheidung, da jedes System anders ist.

Beispiel:

Die Standardantwort ist „Nein“ von Wireshark. Wenn Sie sich nicht sicher sind, wählen Sie es einfach aus und drücken Sie ENTER Schlüssel.

Überprüfen Sie die Wireshark-Version

Sobald die Installation abgeschlossen ist, wird empfohlen, die Installation entweder mit –version zu überprüfen oder etwas anderes wie apt-cache Richtlinie Befehl wenn der Versionsbefehl nicht funktioniert.

Überprüfen Sie mit dem folgenden Befehl, ob die Installation erfolgreich war und welche Version von Wireshark installiert ist.

wireshark -v

Beispielausgabe:

Wireshark starten

Nachdem Sie Wireshark installiert haben, können Sie es mit einigen Optionen starten.

Geben Sie in Ihrem Terminal Folgendes ein:

sudo wireshark

Wenn Sie Wireshark starten und das Terminal verwenden möchten, senden Sie es in den Hintergrund:

sudo wireshark &

Dies ist jedoch für die meisten Desktop-Benutzer nicht praktikabel, und Sie würden den folgenden Pfad auf Ihrem Desktop verwenden, um ihn mit dem Pfad zu öffnen: Aktivitäten> Anwendungen anzeigen> Wireshark .

Beispiel:

Als nächstes gelangen Sie zum Standardbildschirm von Wireshark. Von hier aus können Sie mit der Aufzeichnung oder Konfiguration beginnen und herumspielen, um ein Gefühl dafür zu bekommen, was Sie erreichen können.

Beispiel:

Beginnen Sie mit der Verwendung von Wireshark, indem Sie auf das Haifischflossen-Symbol klicken in der oberen linken Ecke, um eine Aufnahmesitzung zu starten, und Sie können Ihr System ansehen oder weiter daran arbeiten.

Beispiel:

Darüber hinaus können Sie den Datenverkehr von Aufzeichnungssitzungen wie Protokoll, Ziel usw. filtern, den Sie für verdächtig halten, was Sie in „Aufzeichnung“ finden “ Menü unter dem Eintrag „Aufnahmefilter. „

Wireshark entfernen (deinstallieren)

Benutzer, die Wireshark nicht mehr benötigen, können die Software mit dem folgenden Befehl entfernen.

sudo apt autoremove wireshark -y

Dadurch werden auch alle ungenutzten Abhängigkeiten entfernt und Ihr System bereinigt.