لو بتدرس شبكات أو مهتم تفهم إيه اللي بيحصل فعليًا لما جهازك بيتواصل مع الإنترنت، Wireshark أداة احترافية مجانية بتديك رؤية كاملة لكل حزمة بيانات (Packet) بتتحرك عبر شبكتك.
إيه هو Wireshark بالظبط؟
البرنامج بيلتقط (“يشم” – Sniff) كل حركة البيانات المارة على واجهة شبكة معينة في جهازك، ويوريها لك بتفاصيل دقيقة جدًا: من إيه، لإيه، بأي بروتوكول، وإيه محتوى البيانات نفسها لو مش مشفّرة.
لمين البرنامج ده مفيد؟
- طلبة وممارسي أمن المعلومات: لفهم بروتوكولات الشبكات عمليًا مش نظريًا بس.
- مديري الشبكات: لتشخيص مشاكل الاتصال والأداء بدقة.
- المطورين: لفحص إن تطبيقهم بيتواصل مع السيرفر بشكل صحيح.
- باحثي الأمن السيبراني: لتحليل حركة بيانات مشبوهة واكتشاف تهديدات محتملة.
خطوات أول التقاط بسيط
- حمّل Wireshark من wireshark.org وثبّته (محتاج صلاحيات أدمن).
- افتح البرنامج، هتلاقي قائمة بواجهات الشبكة المتاحة على جهازك (واي فاي، إيثرنت).
- اختار الواجهة اللي عايز تراقبها ودوس عليها مرتين لبدء الالتقاط.
- هتشوف مئات الأسطر بتظهر فورًا، كل سطر يمثل حزمة بيانات منفصلة.
- استخدم شريط الفلترة (Filter) عشان تركز على بروتوكول معين، مثلاً اكتب “http” لتشوف بس حركة بيانات مواقع الويب.
ملاحظة مهمة جدًا عن القانونية والأخلاقيات
Wireshark أداة قوية جدًا، واستخدامها لمراقبة حركة بيانات شبكة مش بتاعتك أو من غير إذن غير قانوني في معظم الدول ويعتبر انتهاك خصوصية خطير. استخدمه فقط على شبكتك الشخصية أو بإذن صريح من مالك الشبكة لأغراض تعليمية أو مهنية مشروعة.
البرنامج معقد للمبتدئين؟
أيوه، فعلاً محتاج خلفية أساسية في مفاهيم الشبكات (TCP/IP، البروتوكولات المختلفة) عشان تستفيد منه بشكل حقيقي، لكن ده بالظبط سبب قيمته التعليمية الكبيرة لأي حد بيدرس أو بيشتغل في مجال الشبكات وأمن المعلومات.
الخلاصة
Wireshark المعيار الذهبي في تحليل الشبكات منذ سنين طويلة، ومجاني بالكامل. لو مهتم فعلاً تفهم عالم الشبكات من الداخل، ده أهم أداة هتحتاج تتقنها.
