کتاب نگاه عمیق به بسته‌های شبکه با استفاده از Wireshark

ابزار Wireshark برای هر مدیر شبکه و کاربران معمولی ضروری است و دیگر به عنوان یک ابزار کمکی در نظر گرفته نمی شود. Wireshark که در ابتدا با نام Ethereal منتشر شده بود از یک پروژه شخصی به یک پروژه بزرگ و فراگیر تبدیل شده است و دیگر به عنوان گزینه ای مثبت در رزومه های کاری وجود ندارد بلکه به عنوان یک "باید" در نظر گرفته می‌شود. نکته مثبت در مورد Wireshark که آن را متمایز از دیگر برنامه های شنود در شبکه کرده است رایگان بودن و کدباز بودن آن است. کدباز بودن به Wireshark این امکان را می دهد که توسعه دهندگان از جمله خود شما پروتکل های جدید را به آن اضافه کنید و آن را طبق میل خود سفارسی سازی کنید. Wireshark از طیف وسیعی از پروتکل ها پشتیبانی می کند و تقریبا میتوان گفت پروتکلی وجود ندارد که Wireshark آن را پشتیبانی نکند. با استفاده از این ابزار می توانید مشکلات موجود در شبکه را به راحتی ردیابی کنید و به نقطه درست مشکل برسید.

این کتاب، وایرشارک را به صورت کاربردی آموزش می‌دهد و برای تمام مدیران شبکه و متخصصان امنیت، مفید است. ابتدا کتاب مفاهیم مقدماتی شبکه را پوشش داده تا خواننده با شبکه و بسته‌ها در آن آشنا شود، سپس برنامه Wireshark را معرفی می‌کند. پس از آشنایی مقدماتی کاربر با Wireshark، نحوه ضبط بسته‌ها در شبکه را با استفاده از برنامه آموزش می‌دهد و برای تجزیه و تحلیل بهتر بسته‌ها، ویژگی‌های پیشرفته Wireshark را معرفی می‌کند. در ادامه، تعدادی سناریوی مربوط به مشکلات رایج شبکه، آورده شده‌ تا از قدرت برنامه Wireshark در یافتن مشکلات شبکه توسط مدیر شبکه استفاده شود. در پایان کتاب هم Tshark و نحوه ضبط کردن بسته‌ها با آن آموزش داده شده است.