Comment installer Wireshark sur Debian 11 Bullseye

Wireshark est un outil de communication réseau puissant et populaire qui permet de visualiser des paquets de données enregistrés individuels ou de les trier en fonction d'un contenu spécifique. Ce logiciel de mise en réseau vous permet de voir ce qui se passe sur votre ordinateur et aide à décomposer facilement tous les messages cryptés qui y sont envoyés grâce à l'analyse de leur contenu !

Certaines des tâches les plus courantes pour lesquelles Wireshark est utilisé par les utilisateurs du logiciel incluent le dépannage des réseaux avec des problèmes de performances et la connexion de traçage de la cybersécurité, l'affichage du contenu des transactions réseau suspectes et l'identification des rafales de trafic réseau pour une analyse plus approfondie.

Dans le didacticiel suivant, vous apprendrez comment installer WireShark sur Debian 11 Bullseye.

Mettre à jour le système Debian

Mettez à jour votre Debian système pour s'assurer que tous les packages existants sont à jour :

sudo apt update && sudo apt upgrade -y

Installer Wireshark

Par défaut, Wireshark est disponible sur le référentiel de Debian 11, ce qui facilite l'installation et maintient le logiciel à jour sans se rappeler de télécharger des packages ou de compiler à partir de zéro.

Utilisez la commande suivante pour commencer l'installation.

sudo apt install wireshark -y

Au cours de l'installation, vous verrez le message contextuel suivant conseillant aux utilisateurs non privilégiés d'exécuter Wireshark. C'est votre appel à faire car chaque système est différent.

Exemple :

La réponse par défaut est "Non" par Wireshark. Si vous n'êtes pas sûr, sélectionnez-le et appuyez sur ENTER clé.

Vérifier la version de Wireshark

Une fois l'installation terminée, il est conseillé de vérifier l'installation soit en utilisant –version ou autre chose comme apt-cache politique commande si la commande de version ne fonctionne pas.

Vérifiez si l'installation a réussi et quelle version de Wireshark est installée à l'aide de la commande suivante.

wireshark -v

Exemple de résultat :

Lancer Wireshark

Maintenant que Wireshark est installé, le lancement peut se faire en quelques options.

Dans votre terminal tapez :

sudo wireshark

Si vous souhaitez lancer Wireshark et utiliser le terminal, mettez-le en arrière-plan :

sudo wireshark &

Cependant, ce n'est pas pratique pour la plupart des utilisateurs de bureau, et vous utiliseriez le chemin suivant sur votre bureau pour ouvrir avec le chemin : Activités > Afficher les applications > Wireshark .

Exemple :

Ensuite, vous arriverez à l'écran par défaut de Wireshark. À partir de là, vous pouvez commencer à enregistrer ou à configurer et jouer pour avoir une idée de ce que vous pouvez accomplir.

Exemple :

Commencez à utiliser Wireshark en cliquant sur l'icône de flipper de requin dans le coin supérieur gauche pour démarrer une session d'enregistrement, et vous pouvez regarder ou continuer à travailler sur votre système.

Exemple :

De plus, vous pouvez filtrer le trafic des sessions d'enregistrement telles qu'un protocole, une destination, etc., que vous considérez comme suspect, que vous pouvez trouver dans le "Record » sous l'entrée « Filtre d'enregistrement. "

Supprimer (désinstaller) Wireshark

Pour les utilisateurs qui n'ont plus besoin de Wireshark, vous pouvez supprimer le logiciel à l'aide de la commande suivante.

sudo apt autoremove wireshark -y

Cela supprimera également toutes les dépendances inutilisées et nettoiera votre système.