Acquisire il traffico di rete con Wireshark in Remote Desktop Manager

Windows

Wireshark è un analizzatore di rete open source ampiamente utilizzato che acquisisce e visualizza in tempo reale i dettagli del traffico di rete. È particolarmente utile per la risoluzione dei problemi, l'analisi dei protocolli e la sicurezza della rete.

1. Scarica WireShark.
2. Installi il driver di acquisizione come richiesto. A tal fine, clicchi sul link Install CHModBPF ed esegua il programma di installazione del pacchetto.
3. Riavvii WireShark e faccia doppio clic sull'interfaccia di rete in uso (ad es. ethernet, wifi).
4. Questo avvierà l'acquisizione dei pacchetti per quell'interfaccia. Può confermare che i pacchetti vengono acquisiti man mano che appaiono nella finestra.
5. Riproduca l'errore di connessione utilizzando Remote Desktop Manager.
6. Termini l'acquisizione chiudendo la finestra di WireShark.
7. Scelga File - Save As e salvi il file .pcapng. Se ha bisogno di aiuto per la risoluzione dei problemi, lo invii a [e-mail].
8. Per fare pulizia, disinstalli il driver di acquisizione scegliendo File - About WireShark.
9. In Folders, faccia doppio clic sul link sotto Windows Extras. Questo aprirà una cartella con vari file .pkg
10. Esegua Uninstall ChmodBPG.pkg per rimuovere il driver di acquisizione, quindi chiuda WireShark.

Vedere anche

Webinar - Decrypting RDP Traffic in Wireshark

macOS

Wireshark è un analizzatore di rete open source ampiamente utilizzato che acquisisce e visualizza in tempo reale i dettagli del traffico di rete. È particolarmente utile per la risoluzione dei problemi, l'analisi dei protocolli e la sicurezza della rete.

1. Scarica le immagini disco di WireShark.

   Non è necessario installare WireShark nella cartella Applications; dovrebbe essere in grado di eseguirlo direttamente dalle immagini disco.
2. Esegua le immagini disco.
3. Installi il driver di acquisizione come richiesto. A tal fine, clicchi sul link Install CHModBPF ed esegua il programma di installazione del pacchetto.
4. Riavvii WireShark e faccia doppio clic sull'interfaccia di rete in uso (ad es. ethernet, wifi).
5. Questo avvierà l'acquisizione dei pacchetti per quell'interfaccia. Può confermare che i pacchetti vengono acquisiti man mano che appaiono nella finestra.
6. Riproduca l'errore di connessione utilizzando Remote Desktop Manager macOS.
7. Termini l'acquisizione utilizzando il quadrato rosso in alto a sinistra nella finestra di WireShark.
8. Scelga File - Save As… e salvi il file .pcapng. Se ha bisogno di aiuto per la risoluzione dei problemi, lo invii a [e-mail].
9. Per fare pulizia, disinstalli il driver di acquisizione scegliendo File - About WireShark.
10. In Folders, faccia doppio clic sul link sotto macOS Extras. Questo aprirà una cartella con vari file .pkg
11. Esegua Uninstall ChmodBPG.pkg per rimuovere il driver di acquisizione, quindi chiuda WireShark.

Vedere anche

Webinar - Decrypting RDP Traffic in Wireshark