كمحلل حزم مجاني ومفتوح المصدر ، يقدم Wireshark العديد من الميزات الملائمة. أحدها هو العثور على عناوين التحكم في الوصول إلى الوسائط (MAC) ، والتي يمكن أن تخبرك بمزيد من المعلومات حول الحزم المختلفة على الشبكة.
إذا كنت جديدًا على Wireshark ولا تعرف كيفية العثور على عناوين MAC ، فقد وصلت إلى المكان الصحيح. هنا ، سنخبرك بالمزيد عن عناوين MAC ، ونوضح سبب فائدتها ، ونقدم خطوات للعثور عليها.
ما هو عنوان MAC؟
عنوان MAC هو معرف فريد يتم تعيينه لأجهزة الشبكة مثل أجهزة الكمبيوتر والمحولات وأجهزة التوجيه. عادة ما يتم تعيين هذه العناوين من قبل الشركة المصنعة ويتم تمثيلها في ست مجموعات من رقمين سداسي عشري.
ما هو عنوان MAC المستخدم في Wireshark؟
يتمثل الدور الأساسي لعنوان MAC في تحديد مصدر ووجهة الحزمة. يمكنك أيضًا استخدامها لتتبع مسار حزمة معينة عبر الشبكة ، ومراقبة حركة مرور الويب ، وتحديد النشاط الضار ، وتحليل بروتوكولات الشبكة.
Wireshark كيفية البحث عن عنوان MAC
يعد العثور على عنوان MAC في Wireshark أمرًا سهلاً نسبيًا. هنا ، سنوضح لك كيفية العثور على عنوان MAC المصدر وعنوان MAC الوجهة في Wireshark.
كيفية البحث عن عنوان MAC المصدر في Wireshark
عنوان MAC المصدر هو عنوان الجهاز الذي يرسل الحزمة ، ويمكنك عادةً رؤيته في رأس Ethernet للحزمة. باستخدام عنوان MAC المصدر ، يمكنك تتبع مسار الحزمة عبر الشبكة وتحديد مصدر كل حزمة.
يمكنك العثور على عنوان MAC المصدر لحزمة في علامة تبويب Ethernet. إليك كيفية الوصول إليه:
كيفية البحث عن عنوان MAC الوجهة في Wireshark
يمثل عنوان MAC الوجهة عنوان الجهاز الذي يتلقى الحزمة. مثل عنوان المصدر ، يقع عنوان MAC الوجهة في رأس Ethernet. اتبع الخطوات أدناه للعثور على عنوان MAC الوجهة في Wireshark:
كيفية تأكيد عنوان MAC في حركة مرور Ethernet
إذا كنت تقوم باستكشاف مشكلات الشبكة وإصلاحها أو ترغب في تحديد حركة المرور الضارة ، فقد ترغب في التحقق مما إذا كان يتم إرسال حزمة معينة من المصدر الصحيح وتوجيهها إلى الوجهة الصحيحة. اتبع الإرشادات أدناه لتأكيد عنوان MAC في حركة مرور Ethernet:
كيفية تصفية عنوان MAC في Wireshark
يتيح لك Wireshark استخدام المرشحات وتصفح كميات كبيرة من المعلومات بسرعة. هذا مفيد بشكل خاص إذا كانت هناك مشكلة في جهاز معين. في Wireshark ، يمكنك التصفية حسب عنوان MAC المصدر أو عنوان MAC الوجهة.
كيفية التصفية حسب عنوان MAC المصدر في Wireshark
إذا كنت تريد التصفية حسب عنوان MAC المصدر في Wireshark ، فإليك ما عليك القيام به:
كيفية التصفية حسب عنوان MAC الوجهة في Wireshark
يتيح لك Wireshark التصفية حسب عنوان MAC الوجهة. هيريس كيفية القيام بذلك:
عوامل التصفية الهامة الأخرى في Wireshark
بدلاً من إضاعة ساعات في الاطلاع على كميات كبيرة من المعلومات ، يتيح لك Wireshark اتخاذ اختصار باستخدام المرشحات.
ip.addr == xxxx
يعد هذا أحد أكثر المرشحات استخدامًا في Wireshark. باستخدام هذا المرشح ، يمكنك عرض الحزم الملتقطة فقط التي تحتوي على عنوان IP المختار.
يعد المرشح مناسبًا بشكل خاص لأولئك الذين يرغبون في التركيز على نوع واحد من حركة المرور.
يمكنك التصفية حسب المصدر أو عنوان IP الوجهة.
إذا كنت تريد التصفية حسب عنوان IP المصدر ، فاستخدم بناء الجملة هذا: “ip.src == xxxx”. استبدل “xxxx” بعنوان IP المطلوب وقم بإزالة علامات الاقتباس عند إدخال بناء الجملة في الحقل.
أولئك الذين يريدون التصفية حسب عنوان IP المصدر يجب أن يدخلوا بناء الجملة هذا في حقل التصفية: “ip.dst == xxxx”. استخدم عنوان IP المطلوب بدلاً من "xxxx" وقم بإزالة علامات الاقتباس.
إذا كنت تريد تصفية عناوين IP متعددة ، فاستخدم بناء الجملة التالي: "ip.addr == xxxx و ip.addr == yyyy".
ip.addr == xxxx && ip.addr == xxxx
إذا كنت ترغب في تحديد البيانات وتحليلها بين مضيفين أو شبكتين محددتين ، يمكن أن يكون هذا المرشح مفيدًا بشكل لا يصدق. سيزيل البيانات غير الضرورية ويعرض النتائج المرغوبة في بضع ثوانٍ فقط.
http
إذا كنت تريد تحليل حركة مرور HTTP فقط ، أدخل "http" في مربع التصفية. تذكر عدم استخدام علامات الاقتباس عند تطبيق المرشح.
نظام أسماء النطاقات
يتيح لك Wireshark تصفية الحزم الملتقطة بواسطة DNS. كل ما عليك فعله لعرض حركة مرور DNS فقط هو إدخال "dns" في حقل التصفية.
إذا كنت تريد المزيد من النتائج المحددة وعرض استعلامات DNS فقط ، فاستخدم بناء الجملة هذا: "dns.flags.response == 0". تأكد من عدم استخدام علامات الاقتباس عند دخول المرشح.
إذا كنت تريد تصفية استجابات DNS ، فاستخدم بناء الجملة التالي: “dns.flags.response == 1”.
يحتوي الإطار على حركة المرور
يتيح لك هذا الفلتر المريح تصفية الحزم التي تحتوي على كلمة "traffic". إنها ذات قيمة خاصة لأولئك الذين يريدون البحث عن معرف مستخدم معين أو سلسلة.
tcp.port == XXX
يمكنك استخدام هذا الفلتر إذا كنت تريد تحليل حركة المرور التي تدخل أو تخرج من منفذ معين.
ip.addr> = xxxx و ip.addr <= yyyy
يسمح لك مرشح Wireshark هذا بعرض الحزم التي تحتوي على نطاق IP محدد فقط. تقرأ على أنها "عناوين IP للتصفية أكبر من أو تساوي xxxx وأقل من أو تساوي yyyy" استبدل "xxxx" و "yyyy" بعناوين IP المطلوبة. يمكنك أيضًا استخدام "&&" بدلاً من "و".
frame.time> = 12 أغسطس 2017 09:53:18 و frame.time <= 12 أغسطس 2017 17:53:18
إذا كنت ترغب في تحليل حركة المرور الواردة بوقت وصول محدد ، يمكنك استخدام هذا المرشح للحصول على المعلومات ذات الصلة. ضع في اعتبارك أن هذه مجرد أمثلة على التواريخ. يجب عليك استبدالها بالتواريخ المرغوبة ، اعتمادًا على ما تريد تحليله.
! (تركيب المرشح)
إذا وضعت علامة تعجب أمام أي صيغة مرشح ، فسوف تستبعدها من النتائج. على سبيل المثال ، إذا كتبت "! (ip.addr == 10.1.1.1)" ، فسترى جميع الحزم التي لا تحتوي على عنوان IP هذا. ضع في اعتبارك أنه لا يجب استخدام علامات الاقتباس عند تطبيق المرشح.
كيفية حفظ مرشحات Wireshark
إذا كنت لا تستخدم مرشحًا معينًا في Wireshark كثيرًا ، فمن المحتمل أن تنساه في الوقت المناسب. قد تكون محاولة تذكر البنية الصحيحة وإضاعة الوقت في البحث عنها عبر الإنترنت أمرًا محبطًا للغاية. لحسن الحظ ، يمكن أن يساعدك Wireshark في منع مثل هذه السيناريوهات بخيارين قيّمين.
الخيار الأول هو الإكمال التلقائي ، ويمكن أن يكون مفيدًا لأولئك الذين يتذكرون بداية الفلتر. على سبيل المثال ، يمكنك كتابة "tcp" ، وسيعرض Wireshark قائمة بالفلاتر التي تبدأ بهذا التسلسل.
الخيار الثاني هو وضع إشارة مرجعية على المرشحات. يعد هذا خيارًا لا يقدر بثمن لأولئك الذين يستخدمون غالبًا مرشحات معقدة ذات بناء جملة طويل. فيما يلي كيفية وضع إشارة مرجعية على الفلتر الخاص بك:
في المرة التالية التي تحتاج فيها إلى هذا الفلتر ، اضغط على أيقونة الإشارة المرجعية ، وابحث عن الفلتر الخاص بك في القائمة.
التعليمات
هل يمكنني تشغيل Wireshark على شبكة عامة؟
إذا كنت تتساءل عما إذا كان تشغيل Wireshark على شبكة عامة أمرًا قانونيًا ، فإن الإجابة هي نعم. لكن هذا لا يعني أنه يجب عليك تشغيل Wireshark على أي شبكة. تأكد من قراءة شروط وأحكام الشبكة التي تريد استخدامها. إذا كانت الشبكة تحظر استخدام Wireshark وما زلت تقوم بتشغيله ، فقد يتم حظرك من الشبكة أو حتى مقاضاتك.
Wireshark لا يعض
من استكشاف أخطاء الشبكات إلى تتبع الاتصالات وتحليل حركة المرور ، تستخدم Wireshark العديد من الاستخدامات. باستخدام هذا النظام الأساسي ، يمكنك العثور على عنوان MAC محدد ببضع نقرات فقط. نظرًا لأن النظام الأساسي مجاني ومتوفر على أنظمة تشغيل متعددة ، يتمتع ملايين الأشخاص حول العالم بخياراته المريحة.
لماذا تستخدم Wireshark؟ ما هو خيارك المفضل؟ تقول لنا في قسم التعليقات أدناه.
هل تتلقى تحذير "تم اكتشاف استخدام ذاكرة مرتفع" أثناء التصفح على Microsoft Edge؟ وهذا يعني أن بعض عمليات المتصفح تستخدم قدرًا كبيرًا جدًا من الذاكرة (RAM).
اتبع الخطوات التالية لإعداد التعرف على الكلام على الكمبيوتر المحمول أو الكمبيوتر الشخصي الذي يعمل بنظام Windows.
في كثير من الحالات، يكون السبب عادةً هو هجمات الفيروسات التي تؤدي إلى عدم إمكانية عرض المجلدات المخفية للنظام حتى بعد تفعيل خيار "إظهار الملفات والمجلدات المخفية" في خيارات المجلد. بعض الطرق التالية سوف تساعدك في التعامل مع هذه المشكلة.
في بعض الأحيان، لا يزال يتعين عليك إيقاف تشغيل جدار الحماية لأداء وظائف معينة. ستساعدك الطرق الثلاث لإيقاف تشغيل جدار الحماية الخاص بنظام التشغيل Windows 10 أدناه في مثل هذه المواقف.
إذا كنت تبحث عن طريقة أسرع، فإليك كيفية إضافة اختصار إيقاف تشغيل مخصص إلى سطح مكتب Windows 11 أو شريط المهام.
بشكل افتراضي، لا يدعم نظام التشغيل Windows 11 تنسيق الصورة JPEG X، ولكن يمكنك تثبيت الوظيفة الإضافية التي تدعمه. فيما يلي إرشادات حول كيفية إضافة دعم JPEG XL في Windows 11.
أثناء عملية تثبيت التطبيقات، نواجه أحيانًا بعض الأخطاء مثل عدم القدرة على تثبيت التطبيق على شريط المهام. فيما يلي بعض الطرق لإصلاح خطأ عدم القدرة على تثبيت التطبيقات على شريط مهام Windows 11.
يوفر Windows BitLocker حلاً سهل الاستخدام لتشفير القرص الثابت لديك. ومع ذلك، فإنه له أيضًا جوانبه السلبية، وقد لا يكون خيارًا رائعًا للجميع.
سوف يوضح لك هذا الدليل كيفية الكتابة فوق (مسح) البيانات المحذوفة على محرك الأقراص بشكل آمن بحيث لا يمكن استردادها أو الوصول إليها في Windows 10 وWindows 11.
إذا كنت تستخدم Copilot بانتظام على Windows 11، فهناك طريقة بسيطة للغاية للوصول بسرعة إلى Copilot، وهي إضافة Copilot إلى قائمة النقر بزر الماوس الأيمن.
تعتبر إضافة طابعة إلى نظام التشغيل Windows 10 أمرًا بسيطًا، على الرغم من أن العملية بالنسبة للأجهزة السلكية ستكون مختلفة عن تلك الخاصة بالأجهزة اللاسلكية.
يتم تطوير أداة مساعدة جديدة ستساعد في إزالة متطلبات النظام الصارمة لنظام التشغيل Windows 11.
تعتبر صيانة الكمبيوتر أمرًا ضروريًا للتشغيل طويل الأمد والأداء الجيد. ومع ذلك، لا يزال بإمكانك ارتكاب أخطاء يمكن أن تسبب ضررًا أكثر من نفعها لجهاز الكمبيوتر الخاص بك.
Smart App Control (SAC) هي ميزة أمان مضمنة في تطبيق Windows Security تعمل على قفل النظام، مما يسمح بتشغيل التطبيقات الموثوقة فقط.
يحتاج جهاز الكمبيوتر الخاص بك إلى طريقة للتواصل مع الأجهزة الأخرى، وهنا يأتي دور TCP/IP في المساعدة. يضمن بروتوكول TCP/IP نقل البيانات بسلاسة عبر الشبكة، سواء كنت تتصفح الويب أو تشارك الملفات.
