Как отслеживать посещаемые веб-сайты с помощью Wireshark

Wireshark может отслеживать весь сетевой трафик, входящий и исходящий от вашего компьютера, а также может отслеживать сетевой трафик с других компьютеров в вашей сети, используя «неразборчивый» режим. В зависимости от настройки вашей сети Wireshark может получать или не получать сетевой трафик от других компьютеров в вашей сети и отслеживать его. Вы можете фильтровать сетевой трафик по портам и протоколам, которые веб-браузеры используют для просмотра IP-адресов веб-сайтов, которые люди посещают на вашем компьютере или в сети.

Шаг 1

Запустите Wireshark. Щелкните имя сетевого интерфейса в разделе «Список интерфейсов» в появившемся окне Wireshark. Например, щелкните имя вашей беспроводной сетевой карты, чтобы отслеживать беспроводную сеть, или имя адаптера проводной сети, чтобы отслеживать проводную сеть. Wireshark автоматически начинает захват пакетов, отображая их по мере поступления.

Шаг 2

Введите «tcp.port ==80» в поле фильтра в верхней части окна Wireshark и нажмите «Ввод», чтобы отфильтровать пакеты по трафику просмотра веб-страниц.

Шаг 3

Определите веб-сайт, который кто-то в вашей сети или на компьютере посещает, введя номер IP из столбца «Назначение» в окне Wireshark в адресную строку веб-браузера и нажав «Ввод». Посещенный веб-сайт загружается в ваш веб-браузер.

Совет

Wireshark может отслеживать посещаемые веб-сайты в вашей сети только в том случае, если он получает сетевой трафик. Даже при использовании «неразборчивого» режима Wireshark может не получать достаточно пакетов для мониторинга посещенных веб-сайтов с других компьютеров в вашей сети. Вы можете получать каждый пакет, предназначенный для других компьютеров в сети, с помощью функции общего доступа к Интернету в Windows, которая направляет весь сетевой трафик через один компьютер.