همه از ابزارهای پیشرفته حرف میزنن، ولی یکی هست که اگه بلد نباشی، هیچوقت وارد مرحلهٔ جدی نمیشی: Wireshark.
اگه تا حالا فکر میکردی کارش فقط برای متخصصای بالاسرهاست، بذار این باور رو بشکنیم.
Wireshark کارش چیه؟
به زبان ساده: هر بستهای که توی شبکه رد و بدل میشه رو برات باز میکنه و نشون میده دقیقاً چی داخلشه. مرورگر وب، لاگین کردن، دانلود، هرچی که رد و بدل میشه قابل رصدشه.
چرا این قدر مهمه؟
- خیلی از مشکلات امنیتی از همین جا کشف میشن: یه بدافزار قراره اطلاعات رو کجا بفرسته؟ با دیدن ترافیک، میفهمی.
- بدون درک درست شبکه، هیچ ابزار دیگهای برات معنی نداره.
- توی اکثر پروژههای واقعی و مصاحبه شغلی کارفرماها حضورش رو میبینی.
چطور شروع کنیم؟
- اول مفاهیم پایه رو یاد بگیر: TCP/IP، پورت، تفاوت UDP و TCP.
- روی شبکهٔ خودت کپچر کن و یه صفحه وب باز کن، ترافیکش رو قدمبهقدم دنبال کن.
- فیلترهای ساده (مثل http یا dns) رو یاد بگیر تا از شلوغی دادهها درنیای.
- برو سراغ چالشهای مقدماتی تحلیل فایلهای pcap که آنلاین فراوانه.
جمعبندی
Wireshark ممکنه اول بار کمی گیجکننده به نظر بیاد، ولی یکی از اون مهارتیه که تقریباً در هر مسیری (شبکه، تحلیل تهدید، پشتیبانی) به دردت میخوره.
یه نکتهٔ کاربردی: دورههای رایگان انگلیسیزبان روی یوتیوب (مثل چندتا چنل رسمی خود Wireshark) معمولاً بهروزتر و کاملترند، برای همین اولویت رو بهاونا بده.
هر مسیری رو انتخاب کنی، اگه شبکه رو خوب بلد باشی نیمی از راهو رفتی. اگه یه روز دوست داشتی همین دقت و مهارت رو حرفهای ادامه بدی، توی مجموعهٔ فدک رایان هم کنار هم همکار باشیم. با احترام، موفق باشی 🚀