كمحلل حزم مجاني ومفتوح المصدر ، يقدم Wireshark العديد من الميزات الملائمة. أحدها هو العثور على عناوين التحكم في الوصول إلى الوسائط (MAC) ، والتي يمكن أن تخبرك بمزيد من المعلومات حول الحزم المختلفة على الشبكة.
إذا كنت جديدًا على Wireshark ولا تعرف كيفية العثور على عناوين MAC ، فقد وصلت إلى المكان الصحيح. هنا ، سنخبرك بالمزيد عن عناوين MAC ، ونوضح سبب فائدتها ، ونقدم خطوات للعثور عليها.
ما هو عنوان MAC؟
عنوان MAC هو معرف فريد يتم تعيينه لأجهزة الشبكة مثل أجهزة الكمبيوتر والمحولات وأجهزة التوجيه. عادة ما يتم تعيين هذه العناوين من قبل الشركة المصنعة ويتم تمثيلها في ست مجموعات من رقمين سداسي عشري.
ما هو عنوان MAC المستخدم في Wireshark؟
يتمثل الدور الأساسي لعنوان MAC في تحديد مصدر ووجهة الحزمة. يمكنك أيضًا استخدامها لتتبع مسار حزمة معينة عبر الشبكة ، ومراقبة حركة مرور الويب ، وتحديد النشاط الضار ، وتحليل بروتوكولات الشبكة.
Wireshark كيفية البحث عن عنوان MAC
يعد العثور على عنوان MAC في Wireshark أمرًا سهلاً نسبيًا. هنا ، سنوضح لك كيفية العثور على عنوان MAC المصدر وعنوان MAC الوجهة في Wireshark.
كيفية البحث عن عنوان MAC المصدر في Wireshark
عنوان MAC المصدر هو عنوان الجهاز الذي يرسل الحزمة ، ويمكنك عادةً رؤيته في رأس Ethernet للحزمة. باستخدام عنوان MAC المصدر ، يمكنك تتبع مسار الحزمة عبر الشبكة وتحديد مصدر كل حزمة.
يمكنك العثور على عنوان MAC المصدر لحزمة في علامة تبويب Ethernet. إليك كيفية الوصول إليه:
كيفية البحث عن عنوان MAC الوجهة في Wireshark
يمثل عنوان MAC الوجهة عنوان الجهاز الذي يتلقى الحزمة. مثل عنوان المصدر ، يقع عنوان MAC الوجهة في رأس Ethernet. اتبع الخطوات أدناه للعثور على عنوان MAC الوجهة في Wireshark:
كيفية تأكيد عنوان MAC في حركة مرور Ethernet
إذا كنت تقوم باستكشاف مشكلات الشبكة وإصلاحها أو ترغب في تحديد حركة المرور الضارة ، فقد ترغب في التحقق مما إذا كان يتم إرسال حزمة معينة من المصدر الصحيح وتوجيهها إلى الوجهة الصحيحة. اتبع الإرشادات أدناه لتأكيد عنوان MAC في حركة مرور Ethernet:
كيفية تصفية عنوان MAC في Wireshark
يتيح لك Wireshark استخدام المرشحات وتصفح كميات كبيرة من المعلومات بسرعة. هذا مفيد بشكل خاص إذا كانت هناك مشكلة في جهاز معين. في Wireshark ، يمكنك التصفية حسب عنوان MAC المصدر أو عنوان MAC الوجهة.
كيفية التصفية حسب عنوان MAC المصدر في Wireshark
إذا كنت تريد التصفية حسب عنوان MAC المصدر في Wireshark ، فإليك ما عليك القيام به:
كيفية التصفية حسب عنوان MAC الوجهة في Wireshark
يتيح لك Wireshark التصفية حسب عنوان MAC الوجهة. هيريس كيفية القيام بذلك:
عوامل التصفية الهامة الأخرى في Wireshark
بدلاً من إضاعة ساعات في الاطلاع على كميات كبيرة من المعلومات ، يتيح لك Wireshark اتخاذ اختصار باستخدام المرشحات.
ip.addr == xxxx
يعد هذا أحد أكثر المرشحات استخدامًا في Wireshark. باستخدام هذا المرشح ، يمكنك عرض الحزم الملتقطة فقط التي تحتوي على عنوان IP المختار.
يعد المرشح مناسبًا بشكل خاص لأولئك الذين يرغبون في التركيز على نوع واحد من حركة المرور.
يمكنك التصفية حسب المصدر أو عنوان IP الوجهة.
إذا كنت تريد التصفية حسب عنوان IP المصدر ، فاستخدم بناء الجملة هذا: “ip.src == xxxx”. استبدل “xxxx” بعنوان IP المطلوب وقم بإزالة علامات الاقتباس عند إدخال بناء الجملة في الحقل.
أولئك الذين يريدون التصفية حسب عنوان IP المصدر يجب أن يدخلوا بناء الجملة هذا في حقل التصفية: “ip.dst == xxxx”. استخدم عنوان IP المطلوب بدلاً من "xxxx" وقم بإزالة علامات الاقتباس.
إذا كنت تريد تصفية عناوين IP متعددة ، فاستخدم بناء الجملة التالي: "ip.addr == xxxx و ip.addr == yyyy".
ip.addr == xxxx && ip.addr == xxxx
إذا كنت ترغب في تحديد البيانات وتحليلها بين مضيفين أو شبكتين محددتين ، يمكن أن يكون هذا المرشح مفيدًا بشكل لا يصدق. سيزيل البيانات غير الضرورية ويعرض النتائج المرغوبة في بضع ثوانٍ فقط.
http
إذا كنت تريد تحليل حركة مرور HTTP فقط ، أدخل "http" في مربع التصفية. تذكر عدم استخدام علامات الاقتباس عند تطبيق المرشح.
نظام أسماء النطاقات
يتيح لك Wireshark تصفية الحزم الملتقطة بواسطة DNS. كل ما عليك فعله لعرض حركة مرور DNS فقط هو إدخال "dns" في حقل التصفية.
إذا كنت تريد المزيد من النتائج المحددة وعرض استعلامات DNS فقط ، فاستخدم بناء الجملة هذا: "dns.flags.response == 0". تأكد من عدم استخدام علامات الاقتباس عند دخول المرشح.
إذا كنت تريد تصفية استجابات DNS ، فاستخدم بناء الجملة التالي: “dns.flags.response == 1”.
يحتوي الإطار على حركة المرور
يتيح لك هذا الفلتر المريح تصفية الحزم التي تحتوي على كلمة "traffic". إنها ذات قيمة خاصة لأولئك الذين يريدون البحث عن معرف مستخدم معين أو سلسلة.
tcp.port == XXX
يمكنك استخدام هذا الفلتر إذا كنت تريد تحليل حركة المرور التي تدخل أو تخرج من منفذ معين.
ip.addr> = xxxx و ip.addr <= yyyy
يسمح لك مرشح Wireshark هذا بعرض الحزم التي تحتوي على نطاق IP محدد فقط. تقرأ على أنها "عناوين IP للتصفية أكبر من أو تساوي xxxx وأقل من أو تساوي yyyy" استبدل "xxxx" و "yyyy" بعناوين IP المطلوبة. يمكنك أيضًا استخدام "&&" بدلاً من "و".
frame.time> = 12 أغسطس 2017 09:53:18 و frame.time <= 12 أغسطس 2017 17:53:18
إذا كنت ترغب في تحليل حركة المرور الواردة بوقت وصول محدد ، يمكنك استخدام هذا المرشح للحصول على المعلومات ذات الصلة. ضع في اعتبارك أن هذه مجرد أمثلة على التواريخ. يجب عليك استبدالها بالتواريخ المرغوبة ، اعتمادًا على ما تريد تحليله.
! (تركيب المرشح)
إذا وضعت علامة تعجب أمام أي صيغة مرشح ، فسوف تستبعدها من النتائج. على سبيل المثال ، إذا كتبت "! (ip.addr == 10.1.1.1)" ، فسترى جميع الحزم التي لا تحتوي على عنوان IP هذا. ضع في اعتبارك أنه لا يجب استخدام علامات الاقتباس عند تطبيق المرشح.
كيفية حفظ مرشحات Wireshark
إذا كنت لا تستخدم مرشحًا معينًا في Wireshark كثيرًا ، فمن المحتمل أن تنساه في الوقت المناسب. قد تكون محاولة تذكر البنية الصحيحة وإضاعة الوقت في البحث عنها عبر الإنترنت أمرًا محبطًا للغاية. لحسن الحظ ، يمكن أن يساعدك Wireshark في منع مثل هذه السيناريوهات بخيارين قيّمين.
الخيار الأول هو الإكمال التلقائي ، ويمكن أن يكون مفيدًا لأولئك الذين يتذكرون بداية الفلتر. على سبيل المثال ، يمكنك كتابة "tcp" ، وسيعرض Wireshark قائمة بالفلاتر التي تبدأ بهذا التسلسل.
الخيار الثاني هو وضع إشارة مرجعية على المرشحات. يعد هذا خيارًا لا يقدر بثمن لأولئك الذين يستخدمون غالبًا مرشحات معقدة ذات بناء جملة طويل. فيما يلي كيفية وضع إشارة مرجعية على الفلتر الخاص بك:
في المرة التالية التي تحتاج فيها إلى هذا الفلتر ، اضغط على أيقونة الإشارة المرجعية ، وابحث عن الفلتر الخاص بك في القائمة.
التعليمات
هل يمكنني تشغيل Wireshark على شبكة عامة؟
إذا كنت تتساءل عما إذا كان تشغيل Wireshark على شبكة عامة أمرًا قانونيًا ، فإن الإجابة هي نعم. لكن هذا لا يعني أنه يجب عليك تشغيل Wireshark على أي شبكة. تأكد من قراءة شروط وأحكام الشبكة التي تريد استخدامها. إذا كانت الشبكة تحظر استخدام Wireshark وما زلت تقوم بتشغيله ، فقد يتم حظرك من الشبكة أو حتى مقاضاتك.
Wireshark لا يعض
من استكشاف أخطاء الشبكات إلى تتبع الاتصالات وتحليل حركة المرور ، تستخدم Wireshark العديد من الاستخدامات. باستخدام هذا النظام الأساسي ، يمكنك العثور على عنوان MAC محدد ببضع نقرات فقط. نظرًا لأن النظام الأساسي مجاني ومتوفر على أنظمة تشغيل متعددة ، يتمتع ملايين الأشخاص حول العالم بخياراته المريحة.
لماذا تستخدم Wireshark؟ ما هو خيارك المفضل؟ تقول لنا في قسم التعليقات أدناه.
في نظام التشغيل Windows، قد تحتاج أحيانًا إلى إعادة تعيين إعدادات أمان Windows إلى الإعدادات الافتراضية لإصلاح بعض أخطاء الاتصال، أو التوقف عن العمل أو الرغبة ببساطة في العودة إلى الحالة الأصلية...
يمكن لنظام التشغيل Windows 11 تنزيل برامج التشغيل لجهاز الكمبيوتر الخاص بك دون تدخل المستخدم، ولكنك لا ترغب دائمًا في تثبيت برامج التشغيل تلقائيًا لتجنب المشكلات غير المرغوب فيها.
غالبًا ما يكون تشغيل بعض البرامج باستخدام حقوق المسؤول ضروريًا للتمتع بكامل وظائفها، وخاصةً لأدوات النظام أو برامج تحرير الملفات والإعدادات.
بدلاً من إجراء عمليات الوصول اليدوي والمباشر على نظام التشغيل Windows، يمكننا استبدالها بأوامر CMD المتوفرة للوصول بشكل أسرع.
من حذف الملفات المؤقتة إلى تحديث البرامج، هناك العديد من الطرق البسيطة والفعالة للحفاظ على تشغيل الكمبيوتر بسلاسة وكأنه جديد.
بشكل أساسي، القرص الصلب الافتراضي (VHD) هو تنسيق ملف يحتوي على هياكل متطابقة تمامًا مع هيكل القرص الصلب.
يتمتع نظام التشغيل Windows 11 بميزة تضيف زر "إنهاء المهمة" مباشرة على شريط المهام، حتى لا تضطر إلى الوصول إلى "إدارة المهام" لإغلاق التطبيقات التي لا تستجيب.
إذا كنت قد سئمت من النظر إلى نفس الواجهة كل يوم، فستساعدك هذه الأدوات على تحسين تجربة سطح المكتب لديك.
يُعرف نظام التشغيل Windows 11 بأنه نظام يفتقر إلى الخصوصية، إذ يحتوي على العديد من الإعدادات الافتراضية التي قد تُسبب مشاكل في الخصوصية. ولكن لا تقلق، فهناك طرق لاستعادة بعض السيطرة على هذا الجانب.
إذا كنت لا تحب تطبيق "الصور" على نظام التشغيل Windows 10 وتريد عرض الصور باستخدام Windows Photo Viewer على نظام التشغيل Windows 10، فاتبع هذا الدليل لإحضار Windows Photo Viewer إلى نظام التشغيل Windows 10، مما يساعدك على عرض الصور بشكل أسرع.
تتضمن عملية الاستنساخ نقل البيانات من جهاز تخزين إلى آخر (في هذه الحالة، القرص الصلب) مع نسخة طبق الأصل من محرك الأقراص الوجهة.
يساعد بدء التشغيل السريع لنظام التشغيل Windows 11 على تشغيل جهاز الكمبيوتر الخاص بك بشكل أسرع، ولكنه قد يكون أيضًا السبب في عدم إيقاف تشغيل جهاز الكمبيوتر الذي يعمل بنظام Windows بشكل كامل.
يمكن للأخطاء المتعلقة بمحرك الأقراص في جهاز الكمبيوتر الخاص بك أن تمنع نظامك من التشغيل بشكل صحيح وتقييد الوصول إلى ملفاتك وتطبيقاتك.
إذا كنت تريد إنشاء سحابة خاصة لمشاركة ونقل الملفات الكبيرة دون أي حدود، فيمكنك إنشاء خادم FTP (خادم بروتوكول نقل الملفات) على جهاز الكمبيوتر الذي يعمل بنظام Windows 10.
في الإصدارات الأحدث من ويندوز، ستجد مجلدًا باسم ProgramData على محرك أقراص النظام (عادةً C:\). مع ذلك، هذا المجلد مخفي، لذا لا يمكنك رؤيته إلا إذا فعّلت عرض المجلدات والملفات في مستكشف الملفات.
