Wireshark dan Penggunaanya

Wireshark merupakan software monitoring jaringan, dimana dengan aplikasi ini kita dapat menganalisa protokol yang terhubung dalam suatu jaringan. Aplikasi ini menggunakan sistem capture, mkasudnya kita dapat meng-capture atau menentukan apa-apa saja yang kita butuhkan dalam memonitoring suatu jaringan. semua proses yang terjadi akan tercapture secara langsung, sehingga dari situ kita hanya perlu melanjutkan dengan cara menganalisisnya.

Oh, iyaa. perlu diketahui, saat menginstal Wireshark, nanti akan ditanyakan apakah ingin menginstal WinPcap atau tidak. Sebaiknya kita pilih untuk menginstallnya, karena dengan adanya WinPcap ini dapat menangkap dan mengirim paket melalui protokol dan juga dapat menangkap paket remote.

Untuk dapat mencoba aplikasi ini, dapat diunduh secara gratis di sini.

Selanjutnya saya akan memberikan tutorial cara menggunakan software ini. Pertama, kita buka terlebih dahulu aplikasi Wireshark ini dimana tampilannya akan nampak seperti gambar berikut.

Untuk memulai proses monitoring, kita klik "Interface List"

Setelah kita klik, maka akan muncul "Wireshark Capture Information". pada halaman ini, kita harus memilih interface mana yang ingin kita capture. Bila sudah, klik Start.

Setelah itu, selanjutnya terjadi proses capture oleh Wireshark sehingga semua paket yang sedang melintas pada jaringan tersebut akan muncul pada layar seperti gambar berikut. Bila sudah kita bisa klik Stop yang ada pada toolbar. selanjutnya kita tinggal memilih paket yang telah berhasil ditangkap (di blok warna-warni) sehingga akan muncul detail dari paket yang terpilih yang akan muncul dibawahnya. sayangnya saya tidak dapat menampilkan gambarnya karena ada kesalahan teknis.

Nah, untuk men-setting proses capture, kita dapat memilih Capture Option pada halaman awal tadi, sehingga muncul seperti gambar berikut. tinggal selanjutnya kita atur apa-apa saja yang ingin di-capture.

Bila sudah, kita dapat melanjutkan kembali proses capture sesuai keinginan. Namun sebenarnya, lebih baik kita setting dulu tentang Wireshark Capture Options ini, agar kita juga tidak bekerja dua kali.

Apabila dibandingkan dengan NetworkView dan Look@LAN, Wireshark lebih komplex dalam proses monitoring jaringan. karena semua paket yang lalu lalang dalam jaringan tersebut akan langsung tercapture oleh Wireshark ini. Kadangkala, aplikasi ini dipakai oleh para sniffer untuk mendapatkan informasi yang mereka butuhkan.