wireshark

Wireshark Lab: Iniciando
Versão 1.1
2005 KUROSE, J.F & ROSS, K. W. Todos os direitos reservados
2008 BATISTA, O. M. N. Tradução e adaptação para Wireshark.
“Conte-me e esqueço.
Mostre-me e eu lembro.
Envolva-me e eu entendo.” provérbio Chinês

O entendimento de protocolos de redes pode ser bastante aprofundado através da
“observação de protocolos funcionando” e “da manipulação de protocolos” - observando a seqüência de mensagens trocadas entre duas entidades, entrando nos detalhes da operação do protocolo, e fazendo com que os protocolos realizem certas ações e então observando estas ações e as conseqüências. Isso pode ser feito em cenários simulados ou em um ambiente de rede “real” tal como a Internet. Os applets em Java que acompanham este texto representam a primeira abordagem. Nestes laboratórios
Wireshark, faremos a última abordagem. Você executará várias aplicações de redes em cenários diferentes utilizando um computador em casa ou em um laboratório. Você observará os protocolos de redes em seu computador “em ação”, interagindo e trocando mensagens com as entidades executadas em algum lugar da Internet. Assim, você e o seu computador serão uma parte integrante destes laboratórios “ao vivo”. Você observará e aprenderá fazendo.
A ferramenta básica para observar as mensagens trocadas entre as entidades em execução é chamada de sniffer. Como o nome sugere, um sniffer captura mensagens sendo enviadas/recebidas pelo seu computador; ele também tipicamente armazena e/ou apresenta os conteúdos dos vários campos dos protocolos nestas mensagens capturadas. Um sniffer isoladamente é um elemento passivo. Ele observa as mensagens sendo enviadas e recebidas pelas aplicações e protocolos executando no seu computador, mas jamais envia pacotes. Similarmente, os pacotes recebidos nunca são explicitamente endereçados ao sniffer. Ao invés disso, um sniffer recebe uma cópia de pacotes que são enviados/recebidos para/de aplicações e protocolos