Analizzare il Traffico di Rete con Wireshark

Wireshark è l'analizzatore di protocolli di rete più famoso e potente al mondo. È uno strumento open-source che "cattura" tutto il traffico di rete che passa attraverso un'interfaccia di rete (la tua scheda Wi-Fi o Ethernet) e ti permette di ispezionare ogni singolo pacchetto di dati in modo estremamente dettagliato.

A Cosa Serve?

Wireshark è come un microscopio per la tua rete. Viene usato da:

• Amministratori di Rete: Per fare il debug di problemi di rete ("perché questa applicazione non si connette?").
• Sviluppatori: Per analizzare come la loro applicazione comunica sulla rete e per fare il debug dei protocolli.
• Professionisti della Sicurezza: Per analizzare il traffico di un malware, rilevare attività sospette o investigare un incidente di sicurezza.

L'Interfaccia di Wireshark

Una volta avviata la cattura, l'interfaccia di Wireshark mostra tre pannelli principali:

1. Packet List Pane (Lista dei Pacchetti): Il pannello in alto. Mostra un elenco di tutti i pacchetti catturati in ordine cronologico, con informazioni riassuntive (IP sorgente, IP destinazione, protocollo, etc.).
2. Packet Details Pane (Dettagli del Pacchetto): Il pannello centrale. Quando selezioni un pacchetto dalla lista, questo pannello ti mostra una vista espandibile e dettagliata di tutti i livelli e i campi di quel pacchetto, dal livello fisico fino a quello applicativo.
3. Packet Bytes Pane (Byte del Pacchetto): Il pannello in basso. Mostra il contenuto grezzo del pacchetto in formato esadecimale e ASCII.

Filtrare il Rumore

Una cattura di rete può contenere migliaia di pacchetti in pochi secondi. La funzionalità più potente di Wireshark è il suo sistema di filtri. Puoi applicare dei filtri di visualizzazione per mostrare solo i pacchetti che ti interessano.

• Filtrare per IP: `ip.addr == 192.168.1.1`
• Filtrare per Protocollo: `http` o `dns`
• Combinare i Filtri: `ip.addr == 192.168.1.1 && tcp.port == 80` (mostra solo il traffico web da/verso un IP specifico).

Wireshark può anche seguire i flussi TCP per ricostruire intere conversazioni, come una richiesta e una risposta HTTP complete. Se il traffico non è crittografato, è possibile vedere in chiaro tutti i dati scambiati, il che sottolinea ancora una volta l'importanza di usare sempre HTTPS.