Wireshark Installation

WIRESHARK

Mengenal Apa itu Wireshark?

Wireshark adalah penganalisis protokol jaringan, atau aplikasi yang menangkap paket dari koneksi jaringan, seperti dari komputer Anda ke kantor rumah atau internet. Paket adalah nama yang diberikan untuk unit data diskrit dalam jaringan Ethernet pada umumnya.

Wireshark adalah packet sniffer yang paling sering digunakan di dunia. Seperti packet sniffer lainnya, Wireshark melakukan tiga hal:

• Pengambilan Paket: Wireshark mendengarkan koneksi jaringan secara real-time dan kemudian mengambil seluruh aliran lalu lintas – sangat mungkin puluhan ribu paket sekaligus.
• Pemfilteran: Wireshark mampu memotong dan memotong semua data langsung acak ini menggunakan filter. Dengan menerapkan filter, Anda hanya dapat memperoleh informasi yang perlu Anda lihat.
• Visualisasi: Wireshark, seperti packet sniffer lainnya, memungkinkan Anda menyelami bagian tengah paket jaringan. Ini juga memungkinkan Anda memvisualisasikan seluruh percakapan dan aliran jaringan.

Untuk Apa Wireshark Digunakan?

Wireshark memiliki banyak kegunaan, termasuk mengatasi masalah jaringan yang memiliki masalah kinerja. Profesional keamanan siber sering menggunakan Wireshark untuk melacak koneksi, melihat konten transaksi jaringan yang mencurigakan, dan mengidentifikasi lonjakan lalu lintas jaringan. Ini adalah bagian utama dari perangkat TI profesional – dan mudah-mudahan, profesional TI memiliki pengetahuan untuk menggunakannya.

Fitur-fitur aplikasi WireShark:

1. Multiplatform, bisa dipakai untuk beberapa basis sistem operasi (Unix, Mac, Windows, serta Linux).
2. Bisa dilakukan capture paket data jaringan secara real time.
3. Bisa menampilkan informasi protokol jaringan dari paket data secara lengkap.
4. Paket data bisa disimpan jadi file serta nantinya bisa dibuka kembali untuk analisa lebih lanjut.
5. Filtering paket data jaringan.
6. Pencarian paket data dengan persyaratan spesifik.
7. Pewarnaan penampilan paket data untuk memudahkan analisa paket data.
8. Menampilkan data statistik.
9. Untuk melakukan capture paket data yang keluar maupun masuk pada jaringan, WireShark membutuhkan piranti fisik NIC (Network Interface Card).

Cara Kerja WireShark:

- Merekam semua paket yang melewati interface yang dipilih (Interface adalah perangkat penghubung antar jaringan, bisa melalui wifi atau ethernet/lan card).

- Hasil rekaman tersebut dapat dianalisa. Kamu dapat memfilter protokol apa yang diinginkan seperti tep, http, udp, dan sebagainya. WireShark juga dapat mencatat cookie, post dan request.

Apa Arti Kode Warna di Wireshark

Sekarang setelah Anda memiliki beberapa paket, sekarang saatnya mencari tahu apa maksudnya. Wireshark mencoba membantu Anda mengidentifikasi jenis paket dengan menerapkan kode warna yang masuk akal. Tabel di bawah menjelaskan warna default yang diberikan pada tipe paket utama.

Warna di Wireshark, Jenis Paket:

• Ungu muda, TCP.
• Biru muda, UDP.
• Hitam, Paket dengan kesalahan.
• Hijau muda, Lalu lintas HTTP.
• Kuning muda, Lalu lintas khusus Windows, termasuk Server Message Blocks (SMB) dan NetBIOS.
• Kuning gelap, Rute. 
• Abu-abu gelap, Lalu lintas TCP, SYN, FIN dan ACK.

Langsung saja kita masuk ke langkah langkah menginstall wireshark, langkah langkah menginstall wireshark:

1. Download wireshark terlebih dahulu, di browser bisa edge crhome dll, ketik di pencarian dowload wireshark, atau jika ingin lebih cepat klik bacaan ini saja download wireshark akan langsung diarahkan ke situsnya, setelah itu kalian download saja dengan cara klik yang di kotak merah.

2. Langkah selanjutnya yaitu jika kalian sudah selesai melakukan download, selanjutnya adalah kalian lakukan penginstallan dengan double klik pada file Wireshark tersebut. Untuk langkah-langkah penginstallan bisa kalian ikuti seperti pada gambar dibawah ini. untuk bagian pertama ini kalian bisa langsung saja pilih Next saja.

3.Langkah selanjutnya yaitu untuk dibagian berikutnya ini bisa kalian langsung pilih. Noted saja. Dan untuk selanjutnya kalian juga bisa langsung pilih Next saja.

4. Langkah selanjutnya yaitu pada bagian ini kalian bisa ceklis saja semuanya, seperti yang tertera pada gambar dibawah ini. Lalu pilih Next.

5. Langkah selanjutnya yaitu pada bagian ini kalian juga bisa jika ingin menampilkan aplikasi tersebut pada desktop anda kalian bisa ceklis yang Wireshark Desktop Icon nanti akan tertampil didesktop anda kebetulan disini saya ingin menampilkan aplikasi tersebut maka dari itu saya centang. jika sudah kalian pilih Next saja.

6. Langkah selanjutnya yaitu disini kalian juga bisa memilih untuk kalian ingin menaruh atau menyimpan file dari wireshark tersebut. Lalu pilih Next.

7. Langkah selanjutnya yaitu disini kalian bisa ceklis Npcap. Npcap disini berguna untuk menangkap jaringan secara live data, lalu kalian bisa pilih Next saja.

8. Langkah selanjutnya yaitu untuk dibagian Install USBPcap 1.5.4.0 kalian biarkan saja, dan kalian bisa langsung melanjutkan proses menginstall dengan memilih install.

9. Langkah selanjutnya yaitu kalian tunggu sampai proses installasi selesai lalu kalian bisa pilih Next.

10. Langkah selanjutnya jika muncul seperti pada gambar dibawah ini pada saat proses install kalian bisa pilih I Agree saja.

11. Langkah selanjutnya yaitu pada tahap ini kalian cukup menceklis yang kedua dan ketiga saja, pada opsi ketiga ini bertujuan agar Winpcap mempunyai kompabilitas dengan Npcap ini, lalu kalian bisa pilih Install saja.

12. Langkah selanjutnya yaitu kalian bisa tunggu hingga proses install selesai jika sudah pilih Next saja.

13. Langkah selanjutnya yaitu lakukan hal yang sama pada Wireshark yaitu langsung saja kalian pilih Next.

14. Langkah selanjutnya yaitu jika sudah selesai kalian bisa pilih Finish lalu kalian coba buka aplikasi Wireshark yang sudah kalian install tadi.

15.Langkah selanjutnya yaitu jika sudah berhasil melakukan penginstallan kalian bisa masuk ke dalam Wiresharknya, disini akan muncul tampilan dari beberapa interface dan kita dapat mengetahui interface mana saja yang terhubung dengan melihat grafik yang ada disebelah nama interface, dikarenakan disini saya menggunakan hospot jadi disini grafik yang saya pilih ialah WiFi, double klik.

16.Jika sudah maka disini kalian bisa melihat semua yang terjadi, lengkap dengan sumber, destinasi, dan juga protokol yang digunakan dan info tentang traffic tersebut. Jika trafficnya ada yang berwarna merah kalian tidak perlu khawatir karena itu adalah jalur jaringan kalian yang melewati jadi kalian tidak perlu khawatir.