Bu yazı, PiMyLifeUp - Installing and Running Wireshark on the Raspberry Pi kaynağından Türkçe'ye çevrilerek hazırlanmıştır.

Bu eğitimde, Raspberry Pi'ye Wireshark'ı nasıl kurup çalıştıracağınızı göstereceğiz.

WireShark, ağ arayüzleri üzerinden gönderilen paketleri analiz etmek için Raspberry Pi'ye kurabileceğimiz ücretsiz ve açık kaynaklı bir yazılımdır.

Ağ terminolojisinde bir paket, alıcı ağ protokolünün açabileceği ve bir ağ üzerinden gönderilirken geçerli kalacağı şekilde biçimlendirilmiş bir veri birimidir.

Cihazınızdan gelen ağ verilerini analiz edebilmek çeşitli şekillerde kullanışlıdır. Örneğin, Wireshark'ı ağ sorunlarını gidermek, yazılım tarafından gönderilen veya alınan verileri analiz etmek ve daha fazlası için kullanabilirsiniz.

Wireshark grafiksel bir arayüz olduğundan, Raspberry Pi OS'nin masaüstü sürümünü kullanıyor olmanız gerektiğini lütfen unutmayın. "lite" sürümlerini kullanmayın çünkü bunlar sadece terminaldir.

Raspberry Pi'ye Wireshark Kurulumu ve Yapılandırılması

Yazılım resmi paket deposu üzerinden mevcut olduğundan, bir Raspberry Pi'ye Wireshark kurmak basit bir süreçtir.

Bu kısa bölüm, terminali kullanarak Wireshark'ı nasıl kurup yapılandıracağınızı gösterecek.

Wireshark Kurulumu

Resmi paket deposu üzerinden mevcut olması, Wireshark kurulumunu zahmetsiz hale getirir. Aslında, yazılımı kurmak için çalıştırmamız gereken sadece tek bir komut var.

1. Raspberry Pi'ye Wireshark'ı kurmadan önce, önce paket listesini güncellememiz gerekiyor. Aynı zamanda, mevcut tüm paketleri de yükselteceğiz.

Aşağıdaki komutu kullanarak paket listesini güncelleyebilir ve güncel olmayan tüm paketleri yükseltebilirsiniz.

sudo apt update
sudo apt upgrade

Devam etmeniz istenirse, yükseltmeyi onaylamak için Y yazıp ENTER tuşuna basmanız gerekecek.

2. Paket listesi güncellendikten sonra, Pi'mize Wireshark kurmak için terminalde yalnızca aşağıdaki komutu çalıştırmamız gerekiyor.

sudo apt install wireshark

3. Wireshark'ın kurulumu sırasında, yazılımın root olmayan kullanıcılar tarafından erişilebilir olmasını isteyip istemediğiniz sorulacaktır.

"<Yes>" seçilerek, bir kullanıcı "wireshark" grubunun bir parçası olduğu sürece "dumpcap"ı ve Wireshark'ı kullanabilecektir.

Wireshark'ı kurmayı planladığımız şekil bu olduğundan, ARROW (ok) tuşlarını kullanarak "<YES>"i seçin ve ENTER tuşuna basın.

4. Artık Raspberry Pi'nize Wireshark kurulu olsa da, terminalde yapmamız gereken bazı ek işler var.

Wireshark İçin Raspberry Pi'yi Yapılandırma

Wireshark, varsayılan kullanıcınız gerekli araçlara erişemeyeceğinden kutudan çıktığı gibi amaçlandığı şekilde çalışmayacaktır. Ancak endişelenmeyin, yapmamız gereken tek şey kullanıcıyı belirli bir gruba eklemektir.

Bunu yapmadan Raspberry Pi'nizde Wireshark'ı çalıştırabilseniz de, ağ arayüzlerinizi izleyemezsiniz.

5. Şimdi yapmamız gereken tek şey, kullanıcınızı "wireshark" grubuna eklemektir.

Kullanıcıyı bu gruba ekleyerek, Wireshark'ın kullandığı "dumpcamp" yazılımına erişimi olmalıdır.

Kullanıcınızı "wireshark" grubuna eklemek için, aşağıda gösterildiği gibi usermod komutunu kullanacağız. Lütfen "pi" kısmını kendi kullanıcı adınızla değiştirdiğinizden emin olun.

sudo usermod -a -G wireshark pi

6. Kullanıcınızın grubunda değişiklik yaptıktan sonra, çıkış yapıp tekrar giriş yapmanız veya cihazınızı tamamen yeniden başlatmanız gerekecek.

Raspberry Pi'nizi yeniden başlatmak isterseniz, aşağıdaki komutu kullanabilirsiniz.

sudo reboot

Raspberry Pi'de Wireshark Çalıştırma

Artık Raspberry Pi'ye Wireshark kurduğumuza göre, cihazınızda yazılımı nasıl çalıştıracağınızı göstermeye geçebiliriz.

Wireshark'ı Açma

Wireshark, Raspberry Pi OS masaüstüne otomatik olarak bir uygulama olarak eklenmesi sayesinde açması kolaydır. Bu bölüm, yazılımı tam olarak nerede bulabileceğinizi gösterecek.

1. Wireshark'ı kullanabilmeniz için, elbette, önce yazılımı açmanız gerekecek. Onu açmanın en kolay yolu Raspberry Pi OS başlat menüsü üzerindendir.

Ekranınızın sol üst köşesindeki Raspberry simgesine tıklayarak başlat menüsünü açın.

2. Cihazınızda başlat menüsü açıkken, "Internet" seçeneğinin üzerine gelin (1.).

Artık menüde bir seçenek olarak "Wireshark"ın belirdiğini görmelisiniz. Açmak için "Wireshark"a tıklayın (2.).

3. Artık Raspberry Pi'nizde Wireshark yazılımı açık ve kullanıma hazır olmalıdır.

Wireshark'ın Temel Kullanımı

Raspberry Pi'nizde Wireshark'ın nasıl çalıştığına dair temel bir fikir vermek için, şimdi arayüzü hızlıca inceleyeceğiz. Ama elbette, bu sadece bu paket analizörünün yeteneklerine çok hızlı bir bakış.

4. Wireshark artık açık olduğuna göre, sizi bir karşılama ekranı karşılayacak.

Bu ekranda yakalama cihazları listesine bakmak isteyeceksiniz. Burada ağ arayüzlerinizin bir listesini görmelisiniz.

Örneğin, o belirli ağ arayüzünde paketleri yakalamaya başlamak için "eth0" arayüzüne tıklayacağız.

5. Wireshark, seçtiğiniz arayüzde hemen paket yakalamaya başlayacaktır.

1. Bu ekranın üstünde, bir metin kutusu göreceksiniz. Bu metin kutusu, gördüğünüz veri miktarını en aza indirmek için görüntüleme filtreleri ayarlamanızı sağlar. Bu, verilerin nereye gönderilmesi gerektiği gibi belirli şeyleri bildiğinizde özellikle kullanışlıdır. Örneğin, TCP protokolüyle, paket listesini yalnızca 80 portunda gerçekleşen trafiği gösterecek şekilde filtrelemek için "tcp.port == 80" kullanabilirsiniz.
2. Ardından, paket listenizi göreceksiniz. Burada Raspberry Pi'nizde Wireshark'ın yakaladığı her paketi kaydırıp görebilirsiniz.
3. Bir alttaki kutu, şu anda seçili olan paket hakkında ayrıntılar verir. Bu kutunun içinde, o belirli paketin insan tarafından okunabilir biçimde bir dökümünü görebilirsiniz.
4. Wireshark arayüzündeki son kutu, bu yakalanan paket içinde gönderilen tam bayt'ları görüntülemenizi sağlar.

Sonuç

Bu eğitim boyunca, Raspberry Pi'ye Wireshark'ı nasıl kurup çalıştırabileceğinizi gösterdik.

Wireshark, cihazınızdaki herhangi bir ağ arayüzünü izleyebilen çok güçlü bir paket yakalama ve analiz aracıdır. Bu yazılım hakkında daha fazla bilgi edinmek için, resmi Wireshark dokümantasyonuna göz atmanızı şiddetle tavsiye ederiz.

Wireshark'ı Pi'de çalışır hale getirirken herhangi bir sorunla karşılaştıysanız, lütfen aşağıya yorum bırakın.