Como filtrar por porta com Wireshark

O Wireshark representa o analisador de protocolo mais usado do mundo. Ao usá-lo, você pode verificar tudo o que está acontecendo em sua rede, solucionar diferentes problemas, analisar e filtrar seu tráfego de rede usando várias ferramentas, etc.

Se você quiser saber mais sobre o Wireshark e como filtrar por porta, continue lendo.

O que exatamente é a filtragem de portas?

A filtragem de portas representa uma forma de filtrar pacotes (mensagens de diferentes protocolos de rede) com base em seu número de porta. Esses números de porta são usados ​​para os protocolos TCP e UDP, os protocolos de transmissão mais conhecidos. A filtragem de portas representa uma forma de proteção para o seu computador, pois, pela filtragem de portas, você pode optar por permitir ou bloquear determinadas portas para evitar diferentes operações dentro da rede.

Existe um sistema bem estabelecido de portas usadas para diferentes serviços de internet, como transferência de arquivos, e-mail, etc. Na verdade, existem mais de 65.000 portas diferentes. Eles existem no modo permitido ou fechado. Alguns aplicativos na internet podem abrir essas portas, deixando seu computador mais exposto a hackers e vírus.

Ao usar o Wireshark, você pode filtrar diferentes pacotes com base em seu número de porta. Por que você quer fazer isso? Porque dessa forma, você pode filtrar todos os pacotes que não deseja em seu computador por diferentes motivos.

Quais são as portas importantes?

Existem 65.535 portas. Elas podem ser divididas em três categorias diferentes: as portas de 0 a 1023 são portas bem conhecidas e são atribuídas a serviços e protocolos comuns. Então, de 1024 a 49151 são portas registradas – elas são atribuídas pela ICANN a um serviço específico. E as portas públicas são portas de 49152-65535, podem ser usadas por qualquer serviço. Portas diferentes são usadas para protocolos diferentes.

Se você quiser saber mais sobre os mais comuns, confira a lista a seguir:

Análise no Wireshark

O processo de análise no Wireshark representa o monitoramento de diferentes protocolos e dados dentro de uma rede.

Antes de iniciarmos o processo de análise, certifique-se de que conhece o tipo de tráfego que pretende analisar e os vários tipos de dispositivos que emitem tráfego:

1. Você tem o modo promíscuo suportado? Se você fizer isso, isso permitirá que seu dispositivo colete pacotes que não são originalmente destinados ao seu dispositivo.
2. Quais dispositivos você tem dentro da sua rede? É importante ter em mente que diferentes tipos de dispositivos transmitirão pacotes diferentes.
3. Que tipo de tráfego você deseja analisar? O tipo de tráfego dependerá dos dispositivos em sua rede.

Saber usar diferentes filtros é extremamente importante para capturar os pacotes pretendidos. Esses filtros são usados ​​antes do processo de captura de pacotes. Como eles funcionam? Ao definir um filtro específico, você remove imediatamente o tráfego que não atende aos critérios fornecidos.

o que significa a estrela no chat instantâneo

Dentro do Wireshark, uma sintaxe chamada Berkley Packet Filter (BPF) é usada para criar diferentes filtros de captura. Como essa é a sintaxe mais usada na análise de pacotes, é importante entender como ela funciona.

A sintaxe Berkley Packet Filter captura filtros com base em diferentes expressões de filtragem. Essas expressões consistem em uma ou várias primitivas, e as primitivas consistem em um identificador (valores ou nomes que você está tentando encontrar em diferentes pacotes), seguido por um ou vários qualificadores.

Os qualificadores podem ser divididos em três tipos diferentes:

1. Tipo – com esses qualificadores, você especifica que tipo de coisa o identificador representa. Os qualificadores de tipo incluem porta, rede e host.
2. Dir (direção) – esses qualificadores são usados ​​para especificar uma direção de transferência. Dessa forma, src marca a origem e dst marca o destino.
3. Proto (protocolo) – com qualificadores de protocolo, você pode especificar o protocolo específico que deseja capturar.

Você pode usar uma combinação de diferentes qualificadores para filtrar sua pesquisa. Além disso, você pode usar operadores: por exemplo, você pode usar o operador de concatenação (&/and), operador de negação (!/not), etc.

Aqui estão alguns exemplos de filtros de captura que você pode usar no Wireshark:

É possível criar filtros de captura nos campos do cabeçalho do protocolo. A sintaxe se parece com isso: proto[offset:size(opcional)]=valor. Aqui, proto representa o protocolo que você deseja filtrar, offset representa a posição do valor no cabeçalho do pacote, o tamanho representa o comprimento dos dados e valor é o dado que você está procurando.

Filtros de exibição no Wireshark

Ao contrário dos filtros de captura, os filtros de exibição não descartam nenhum pacote, eles simplesmente os ocultam durante a visualização. Esta é uma boa opção, uma vez que você descarta os pacotes, não poderá recuperá-los.

Os filtros de exibição são usados ​​para verificar a presença de um determinado protocolo. Por exemplo, se você quiser exibir pacotes que contenham um protocolo específico, digite o nome do protocolo na barra de ferramentas de filtro de exibição do Wireshark.

Outras opções

Existem várias outras opções que você pode usar para analisar pacotes no Wireshark, dependendo de suas necessidades.

1. Na janela Estatísticas do Wireshark, você pode encontrar diferentes ferramentas básicas que podem ser usadas para analisar pacotes. Por exemplo, você pode usar a ferramenta Conversas para analisar o tráfego entre dois endereços IP diferentes.
   
2. Na janela Expert Infos, você pode analisar as anomalias ou comportamentos incomuns em sua rede.

Filtrando por porta no Wireshark

Filtrar por porta no Wireshark é fácil graças à barra de filtro que permite aplicar um filtro de exibição.

Por exemplo, se você deseja filtrar a porta 80, digite isso na barra de filtro: |_+_|. O que você também pode fazer é digitar |_+_| em vez de ==, pois eq se refere a igual.

Você também pode filtrar várias portas de uma só vez. O || sinais são usados ​​neste caso.

Por exemplo, se você deseja filtrar as portas 80 e 443, digite isso na barra de filtro: |_+_| ou |_+_|.

Perguntas frequentes adicionais

Como faço para filtrar o Wireshark por endereço IP e porta?

Existem várias maneiras de filtrar o Wireshark por endereço IP:

1. Se estiver interessado em um pacote com um endereço IP específico, digite-o na barra de filtro: |_+_|

2. Se você estiver interessado em pacotes vindos de um endereço IP específico, digite isto na barra de filtro: |_+_|

3. Se você estiver interessado em pacotes indo para um endereço IP específico, digite isso na barra de filtro: |_+_|

Se você deseja aplicar dois filtros, como endereço IP e número da porta, confira o próximo exemplo: |_+_| Como && representam símbolos para e, escrevendo isso, você pode filtrar sua pesquisa por endereço IP (192.168.1.199) e por número de porta (tcp.port eq 443).

Como o Wireshark captura o tráfego da porta?

O Wireshark captura todo o tráfego de rede à medida que acontece. Ele capturará todo o tráfego de porta e mostrará todos os números de porta nas conexões específicas.

Se você deseja iniciar a captura, siga estas etapas:

1. Abra o Wireshark.

remover contato suporte windows 10

2. Toque em Capturar.

3. Selecione Interfaces.

4. Toque em Iniciar.

o que a estrela do snapchat significa

Se você deseja se concentrar em um número de porta específico, pode usar a barra de filtro.

Quando você quiser parar a captura, pressione ‘’Ctrl + E.’’

O que é o filtro de captura para uma opção DHCP?

A opção Dynamic Host Configuration Protocol (DHCP) representa um tipo de protocolo de gerenciamento de rede. Ele é usado para atribuir automaticamente endereços IP a dispositivos conectados à rede. Ao usar uma opção DHCP, você não precisa configurar manualmente vários dispositivos.

Se você quiser ver apenas os pacotes DHCP no Wireshark, digite bootp na barra de filtro. Por que bootp? Porque representa a versão mais antiga do DHCP e ambos usam os mesmos números de porta – 67 e 68.

Por que devo usar o Wireshark?

O uso do Wireshark tem inúmeras vantagens, algumas das quais são:

1. É grátis – você pode analisar seu tráfego de rede completamente grátis!

2. Pode ser usado para diferentes plataformas – você pode usar o Wireshark no Windows, Linux, Mac, Solaris, etc.

3. É detalhado – o Wireshark oferece uma análise profunda de vários protocolos.

4. Oferece dados ao vivo – esses dados podem ser coletados de várias fontes, como Ethernet, Token Ring, FDDI, Bluetooth, USB, etc.

5. É amplamente utilizado – o Wireshark é o analisador de protocolo de rede mais popular.

Wireshark não morde!

Agora você aprendeu mais sobre o Wireshark, suas habilidades e opções de filtragem. Se você quiser ter certeza de que pode solucionar e identificar qualquer tipo de problema de rede ou inspecionar os dados que entram e saem da sua rede, mantendo-os seguros, você deve definitivamente experimentar o Wireshark.

Você já usou o Wireshark? Conte-nos sobre isso na seção de comentários abaixo.