Als gratis en open-source pakketanalysator biedt Wireshark veel handige functies. Een daarvan is het vinden van MAC-adressen (Media Access Control), die u meer informatie kunnen geven over verschillende pakketten op een netwerk.
Als u nieuw bent bij Wireshark en niet weet hoe u MAC-adressen kunt vinden, bent u hier aan het juiste adres. Hier vertellen we je meer over MAC-adressen, leggen we uit waarom ze nuttig zijn en geven we stappen om ze te vinden.
Wat is een MAC-adres?
Een MAC-adres is een unieke identificatie die wordt toegewezen aan netwerkapparaten zoals computers, switches en routers. Deze adressen worden meestal toegewezen door de fabrikant en worden weergegeven als zes groepen van twee hexadecimale cijfers.
Waar wordt een MAC-adres voor gebruikt in Wireshark?
De primaire rol van een MAC-adres is het markeren van de bron en de bestemming van een pakket. U kunt ze ook gebruiken om het pad van een specifiek pakket door een netwerk te volgen, webverkeer te controleren, kwaadaardige activiteiten te identificeren en netwerkprotocollen te analyseren.
Wireshark Hoe MAC-adres te vinden
Het vinden van het MAC-adres in Wireshark is relatief eenvoudig. Hier laten we u zien hoe u een bron-MAC-adres en bestemmings-MAC-adres kunt vinden in Wireshark.
Hoe een bron-MAC-adres te vinden in Wireshark
Een bron-MAC-adres is het adres van het apparaat dat het pakket verzendt en u kunt het meestal zien in de Ethernet-header van het pakket. Met het bron-MAC-adres kunt u het pad van een pakket door het netwerk volgen en de bron van elk pakket identificeren.
U vindt het bron-MAC-adres van een pakket op het tabblad Ethernet. Zo komt u er:
Hoe een bestemmings-MAC-adres te vinden in Wireshark
Een bestemmings-MAC-adres vertegenwoordigt het adres van het apparaat dat een pakket ontvangt. Net als het bronadres bevindt het bestemmings-MAC-adres zich in de Ethernet-header. Volg de onderstaande stappen om een bestemmings-MAC-adres te vinden in Wireshark:
Hoe een MAC-adres in Ethernet-verkeer te bevestigen
Als u netwerkproblemen oplost of kwaadaardig verkeer wilt identificeren, wilt u misschien controleren of een bepaald pakket van de juiste bron wordt verzonden en naar de juiste bestemming wordt gerouteerd. Volg de onderstaande instructies om een MAC-adres in Ethernet-verkeer te bevestigen:
Hoe een MAC-adres in Wireshark te filteren
Met Wireshark kunt u filters gebruiken en snel door grote hoeveelheden informatie bladeren. Dit is vooral handig als er een probleem is met een bepaald apparaat. In Wireshark kunt u filteren op het bron-MAC-adres of het doel-MAC-adres.
Filteren op bron-MAC-adres in Wireshark
Als u wilt filteren op bron-MAC-adres in Wireshark, moet u het volgende doen:
Filteren op doel-MAC-adres in Wireshark
Met Wireshark kunt u filteren op bestemmings-MAC-adres. Hier is hoe het te doen:
Andere belangrijke filters in Wireshark
In plaats van uren te verspillen aan het doornemen van grote hoeveelheden informatie, kunt u met Wireshark een kortere weg nemen met filters.
ip.addr == xxxx
Dit is een van de meest gebruikte filters in Wireshark. Met dit filter geeft u alleen vastgelegde pakketten weer die het gekozen IP-adres bevatten.
Het filter is vooral handig voor diegenen die zich willen concentreren op één soort verkeer.
U kunt filteren op bron- of bestemmings-IP-adres.
Als u op bron-IP-adres wilt filteren, gebruikt u deze syntaxis: "ip.src == xxxx". Vervang "xxxx" door het gewenste IP-adres en verwijder aanhalingstekens bij het invoeren van de syntaxis in het veld.
Degenen die willen filteren op bron-IP-adres, moeten deze syntaxis invoeren in het veld Filter: "ip.dst == xxxx". Gebruik het gewenste IP-adres in plaats van "xxxx" en verwijder aanhalingstekens.
Als u meerdere IP-adressen wilt filteren, gebruikt u deze syntaxis: "ip.addr == xxxx en ip.addr == yyyy".
ip.addr == xxxx && ip.addr == xxxx
Als u gegevens tussen twee specifieke hosts of netwerken wilt identificeren en analyseren, kan dit filter ongelooflijk nuttig zijn. Het verwijdert onnodige gegevens en geeft de gewenste resultaten in slechts enkele seconden weer.
http
Als u alleen HTTP-verkeer wilt analyseren, voert u "http" in het vak Filter in. Vergeet niet om aanhalingstekens te gebruiken bij het toepassen van het filter.
DNS
Met Wireshark kunt u vastgelegde pakketten filteren op DNS. Het enige dat u hoeft te doen om alleen DNS-verkeer te bekijken, is "dns" in te voeren in het veld Filter.
Als u meer specifieke resultaten wilt en alleen DNS-query's wilt weergeven, gebruikt u deze syntaxis: "dns.flags.response == 0". Zorg ervoor dat u geen aanhalingstekens gebruikt bij het invoeren van het filter.
Als u DNS-antwoorden wilt filteren, gebruikt u deze syntaxis: "dns.flags.response == 1".
frame bevat verkeer
Met dit handige filter kunt u pakketten filteren die het woord 'verkeer' bevatten. Het is vooral waardevol voor degenen die willen zoeken naar een specifieke gebruikers-ID of tekenreeks.
tcp.poort == XXX
U kunt dit filter gebruiken als u het verkeer wilt analyseren dat een specifieke poort in of uit gaat.
ip.addr >= xxxx en ip.addr <= jjjj
Met dit Wireshark-filter kunt u alleen pakketten met een specifiek IP-bereik weergeven. Het leest als "filter IP-adressen groter dan of gelijk aan xxxx en kleiner dan of gelijk aan yyyy" Vervang "xxxx" en "yyyy" door de gewenste IP-adressen. U kunt ook '&&' gebruiken in plaats van 'en'.
frame.time >= 12 augustus 2017 09:53:18 en frame.time <= 12 augustus 2017 17:53:18
Als u binnenkomend verkeer met een specifieke aankomsttijd wilt analyseren, kunt u dit filter gebruiken om de relevante informatie te krijgen. Houd er rekening mee dat dit slechts voorbeelddata zijn. U moet ze vervangen door de gewenste datums, afhankelijk van wat u wilt analyseren.
!(filtersyntaxis)
Als u een uitroepteken voor een filtersyntaxis plaatst, sluit u deze uit van de resultaten. Als u bijvoorbeeld "!(ip.addr == 10.1.1.1)" typt, ziet u alle pakketten die dit IP-adres niet bevatten. Houd er rekening mee dat u geen aanhalingstekens moet gebruiken bij het toepassen van het filter.
Hoe Wireshark-filters op te slaan
Als u een bepaald filter in Wireshark niet vaak gebruikt, vergeet u het waarschijnlijk na verloop van tijd. Het kan erg frustrerend zijn om de juiste syntaxis te onthouden en tijd te verspillen met online zoeken. Gelukkig kan Wireshark u helpen dergelijke scenario's te voorkomen met twee waardevolle opties.
De eerste optie is automatisch aanvullen en kan handig zijn voor degenen die zich het begin van het filter herinneren. U kunt bijvoorbeeld 'tcp' typen en Wireshark geeft een lijst met filters weer die beginnen met die reeks.
De tweede optie is bladwijzerfilters. Dit is een optie van onschatbare waarde voor degenen die vaak complexe filters met een lange syntaxis gebruiken. Ga als volgt te werk om een bladwijzer voor uw filter te maken:
De volgende keer dat u dat filter nodig heeft, drukt u op het bladwijzerpictogram en zoekt u uw filter in de lijst.
FAQ
Kan ik Wireshark op een openbaar netwerk gebruiken?
Als je je afvraagt of het legaal is om Wireshark op een openbaar netwerk te gebruiken, dan is het antwoord ja. Maar dat betekent niet dat u Wireshark op elk netwerk moet gebruiken. Zorg ervoor dat u de voorwaarden leest van het netwerk dat u wilt gebruiken. Als het netwerk het gebruik van Wireshark verbiedt en u het nog steeds uitvoert, kunt u van het netwerk worden verbannen of zelfs worden aangeklaagd.
Wireshark bijt niet
Van het oplossen van problemen met netwerken tot het traceren van verbindingen en het analyseren van verkeer, Wireshark heeft veel toepassingen. Met dit platform vind je met een paar klikken een specifiek MAC-adres. Omdat het platform gratis is en beschikbaar is op meerdere besturingssystemen, genieten miljoenen mensen over de hele wereld van de handige opties.
Waar gebruik je Wireshark voor? Wat is je favoriete optie? Vertel het ons in de comments hieronder.
Krijgt u de foutmelding "We hebben uw huidige Windows-wachtwoord nog een laatste keer nodig"? Deze vervelende pop-up kan ervoor zorgen dat u uw werk niet kunt doen.
De fout 'Unmountable Boot Volume' treedt op omdat geïnstalleerde software in conflict is met het besturingssysteem of omdat de computer plotseling wordt afgesloten. In het onderstaande artikel geeft WebTech360 u enkele manieren om deze fout op te lossen.
Als u de Klembordgeschiedenis gebruikt om gegevens op te slaan voor later gebruik, is er een kleine kans dat de gegevens leeg blijven, ongeacht wat u probeert.
De meeste laptopgebruikers kennen de situatie wel eens: Windows geeft aan dat de batterij nog 2 uur meegaat, maar vijf minuten later staat er alweer 5 uur of zelfs ongeveer 1 uur op het scherm. Waarom verspringt de tijd zo vaak?
Laptopbatterijen gaan na verloop van tijd achteruit en verliezen capaciteit, wat resulteert in minder uptime. Maar nadat u de diepere instellingen van Windows 11 hebt aangepast, zou u een merkbare verbetering in de batterijduur moeten zien.
Windows 11 versie 21H2 is een van de belangrijkste originele releases van Windows 11 die wereldwijd werd uitgerold op 4 oktober 2021.
In 2023 zette Microsoft zwaar in op kunstmatige intelligentie en de samenwerking met OpenAI om Copilot werkelijkheid te maken.
U kunt gebruikersaccounts uitschakelen, zodat anderen geen toegang meer hebben tot uw computer.
Is de NPU anders genoeg om de aankoop uit te stellen en te wachten tot de PC Copilot+ mainstream wordt?
De batterijbesparingsmodus van Windows 11 is een functie die is ontworpen om de levensduur van de batterij van uw laptop te verlengen.
Jarenlang was alles bij het oude gebleven, maar de Sticky Note-update van medio 2024 veranderde alles.
De fout IRQL NOT LESS OR EQUAL is een geheugengerelateerde fout die meestal optreedt wanneer een systeemproces of driver probeert toegang te krijgen tot een geheugenadres zonder de juiste toegangsrechten.
Paden zijn de locaties van bestanden of mappen in Windows 11. Alle paden bevatten de mappen die u moet openen om naar een specifieke locatie te gaan.
Windows 11 is officieel gelanceerd. Ten opzichte van Windows 10 kent Windows 11 ook veel veranderingen, van de interface tot de nieuwe functies. Volg de details in het onderstaande artikel.
Momenteel is Windows 11 officieel gelanceerd en kunnen we het officiële Windows 11 ISO-bestand of de Insider Preview-versie downloaden om te installeren.
