Na parte 01 deste tutorial, vimos como instalar o XQuartz no OS X, que é um pré-requisito para a instalação do Wireshark. Agora, vamos realizar a instalação do Wireshark no Mac OS X, e logo na sequência iremos capturar alguns pacotes para testá-lo.

Para começar, acesse o site do Wireshark, www.wireshark.org, e clique no link de download logo na página inicial. Ao entrar na página de download, você poderá selecionar a versão do Wireshark que deseja instalar. Há versões disponíveis para OS X 10.6 e posteriores, tanto 32 quanto 64 bits. Neste tutorial eu usei a versão de 64 bits, que provavelmente será a sua também. Note que há uma versão de desenvolvimento, Development Release (2.0.0rc1), que dispensa a instalação do XQuartz realizada na parte 01 do tutorial. Porém, em nossos testes, ela apresentou alguns problemas na captura de pacotes, por isso optamos por mostrar a instalação da versão estável do Wireshark.

Clique no arquivo desejado e realize o download do pacote do Wireshark.

Aguarde enquanto o download é realizado. O pacote de instalação do Wireshark, versão 1.12.8, tem cerca de 26,5 MB de tamanho.

Após o término do download, clique no arquivo baixado para abri-lo:

E então, dê um duplo-clique no arquivo do pacote Wireshark 1.12.8 Intel 64.pkg para abrir o instalador:

Será aberto o instalador do Wireshark para Mac Os X. Clique em Continuar na tela de boas-vindas:

Na próxima tela leia a Licença de Uso do Software e clique em Continuar:

Na caixa de diálogo que aparecerá, clique em Concordar para aceitar os termos do contrato de licença de uso do Wireshark:

Clique no botão Instalar para iniciar o procedimento. Serão usados 105,5 MB de espaço em disco no computador:

Será necessário digitar sua senha para prosseguir com a instalação. Digite-a na caixa adequada e clique em Instalar Software:

Aguarde enquanto o Wireshark é instalado em seu Mac:

Excelente! Instalação do Wireshark no OS X completada corretamente. Clique em Fechar para sair do instalador:

Agora vamos abrir o Wireshark para testá-lo. Clique no Launchpad e localize o ícone do Wireshark no final da lista. Clique sobre ele para abrir o programa:

A caixa de diálogo que aparecerá informa que na primeira vez em que o Wireshark é aberto no Mac OS X, o cache de fontes será construído, e isso pode levar vários minutos. Não se preocupe se demorar, apenas aguarde. Esse procedimento só ocorrerá na primeira vez que o Wireshark for aberto. Clique em OK para fechar a caixa de diálogo.

Aí está – Wireshark instalado no Mac OS X. Note que ele detectou corretamente minhas interfaces de rede – Ethernet en0 e Loopback lo0.

Para testar, simplesmente iniciei a captura de pacotes, abri o navegador Safari e entrei no site da Bóson Treinamentos. Veja na tela abaixo a captura de pacotes realizada. O Wireshark está funcionando perfeitamente.

É isso aí! Wireshark instalado com sucesso no Mac OS X, e pronto para capturar pacotes de rede. Caso queira aprender mais sobre o Wireshark, não deixe de assistir aos nossos vídeos da Lista de Wireshark no Canal do YouTube da Bóson Treinamentos.

O post Instalando o Wireshark no Mac OS X – Parte 02 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste artigo, que está dividido em duas partes, vou mostrar os procedimentos necessários para realizar a instalação do analisador de pacotes Wireshark no Mac OS X. Vou usar uma máquina com o OS X Mountain Lion, e os procedimentos foram testados também em iMacs com os sistemas Mavericks e Yosemite.

Requerimentos para instalação do Wireshark no OS X

O Wireshark necessita do pacote X11 instalado no OS X para rodar. Na verdade, há uma versão do Wireshark para download no site oficial que dispensa a instalação do X11, porém trata-se de uma versão em desenvolvimento (development release) e em meus testes não funcionou de forma satisfatória. Por isso, vou mostrar como instalar o X11 nesta parte 01 do artigo, e na parte 02 vamos instalar o Wireshark propriamente dito.
Caso deseje você pode instalar a versão em desenvolvimento do wireshark, bastando para isso acessar a parte 02 do tutorial diretamente, sem a necessidade de instalar o X11.

O que é o X11

O X11, também chamado de X Window System, é um sistema gerenciador de janelas para sistemas operacionais compatíveis com Unix (como é o caso do OS X, do Linux e do BSD). O X11 fornece o framework básico para o ambiente de interface gráfica, permitindo a criação e movimentação de janelas na tela e também a interação com essas janelas por meio de mouse e teclado. Uma boa descrição do X Window System pode ser obtida na página da Wikipedia sobre o assunto
A implementação (versão) do X11 para Mac Os X é chamada de XQuartz.

O que é o XQuartz

O XQuartz é a versão do servidor X, um componente do X Window System, para o Mac OS X. Ele é importante pois possibilita que softwares não escritos especificamente para a plataforma OS X possam rodar nela, incluindo o Wireshark, que é nosso foco nesse artigo. portanto, vamos ter de instalar o XQuartz para podermos usar o Wireshark.

Para baixar o XQuartz basta acessar o site https://xquartz.macosforge.org/, que você pode visualizar na imagem a seguir:

Clique no link de download (a versão do XQuartz na data de elaboração deste artigo é a 2.7.7) e baixe o pacote para sua máquina. O pacote tem aproximadamente 68,2 MB de tamanho.

Após terminar o download do XQuartz, abra o arquivo XQuartz-2.7.7.dmg para que possamos proceder à sua instalação:

E clique duas vezes no pacote XQuartz.pkg para iniciar o instalado do software:

Será aberto o instalador do XQuartz. Note que na tela de boas-vindas é citado que o pacote é destinado ao Mac OS X versão 10.6.3 ou superior. Se a versão de seu sistema operacional for mais antiga, possivelmente não funcionará. Clique em Continuar.

Na tela seguinte, leia as informações sobre o projeto XQuartz e o servidor X11. Caso queira continaur usando o servidor gráfico X11 padrão do OS X, siga as instruções apresentadas nesta janela após instalar o XQuartz. Clique em Continuar para prosseguir:

Na próxima tela leia a Licença de Uso do Software e clique em Continuar:

Na caixa de diálogo que aparecerá, clique em Concordar para aceitar a licença de uso do XQuartz:

Tudo pronto para a instalação. Clique no botão Instalar para iniciar o procedimento:

Será necessário digitar sua senha para prosseguir com a instalação. Digite-a na caixa adequada e clique em Instalar Software:

Aguarde enquanto o software é instalado em seu computador:

Quando chegar na tela “Executando scripts do pacote” não se aflija se demorar mais de 10 minutos – apesar dele informar que o tempo restante é de menos de um minuto. É normal para essa aplicação. Apenas aguarde.

Quando aparecer a caixa de diálogo com a mensagem “You will need to log out and log back in to make XQuartz your default X11 server”, apenas clique em OK para fechá-la.

Excelente! Instalação do XQuartz completada com sucesso. Clique em Fechar para sair do instalador.

Vamos agora fazer logout e login no sistema para usar o XQuartz. Clique no menu da maçã e escolha a opção Finalizar Sessão de [seu usuário]. Após encerrar a sessão, faça login novamente:

Pronto. Vamos verificar se o XQuartz está na pasta de Utilitários do sistema. Abra o Finder, clique em Aplicativos e então em Utilitários. Você deverá encontrar o XQuartz lá:

XQuartz instalado e operando! No próximo artigo vamos proceder à instalação do Wireshark em si.

O post Instalando o Wireshark no Mac OS X – Parte 01 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste tutorial vamos mostrar os procedimentos para a instalação do analisador de pacotes Wireshark no Linux Ubuntu, e como utilizá-lo como usuário comum do sistema.

Instalar os pacotes:

$ sudo apt install wireshark

Após instalar o Wirehark, tente executá-lo para capturar pacotes:

Caso seja exibido o erro “couldn’t run /usr/bin/dumpcap in child process: Permission Denied” ao tentar iniciar uma captura de pacotes, execute os procedimentos a seguir para resolvê-lo.

Verifique se um grupo chamado wireshark foi criado:

$ grep -a wireshark /etc/group

Se o grupo existir, será mostrada sua entrada específica com os membros. Você deve ser membro desse grupo para que possa capturar pacotes com o wireshark sem ser root. Se não for membro, emita o comando a seguir:

$ sudo gpasswd -a $USER wireshark

Para adicionar outro usuário que não seja o logado no momento, você também pode simplesmente executar:

$ sudo adduser fabio wireshark

Caso já seja membro, apenas desconsidere o comando anterior.
Se o grupo não existir, crie-o:

$ sudo groupadd wireshark

E então adicione os usuários desejados a ele, como mostrado anteriormente.

Caso tenha sido necessário criar o grupo wireshark, será necessário tornar esse grupo o primário do arquivo /usr/bin/dumpcap. Para isso execute os seguintes comandos:

$ sudo chgrp wireshark /usr/bin/dumpcap
$ sudo chmod 750 /usr/bin/dumpcap

E então ajuste com o utilitário setcap:

$ sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap

Verifique com o utilitário getcap:

$ sudo getcap /usr/bin/dumpcap

Deve aparecer a seguinte saída:

/usr/bin/dumpcap = cap_net_raw,cap_net_admin+eip

Após executar os comandos necessários, efetue logoff e faça logon novamente no sistema para poder começar a usar o Wireshark.

Para fazer logoff pelo terminal execute o seguinte comando:

$ gnome-session-quit --no-prompt

Após fazer logon, verifique a interface que será utilizada nas capturas de pacotes:

$ ip addr show

E então inicie o Wireshark para testá-lo.

O post Como instalar o Wireshark Linux Ubuntu e usar como usuário comum apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.