INTERNET / TUTORIAL
Wireshark para iniciantes: observe o tráfego do seu computador
Faça uma captura curta, use filtros de exibição e entenda o que os pacotes conseguem revelar.
Revisão das fontes em
Capture uma tarefa pequena na própria máquina e trate filtros como ferramentas de observação, não como provas automáticas de falha.
O Wireshark é um analisador de protocolos: ele mostra pacotes que chegam à interface de rede selecionada. Use este exercício no seu computador e em uma rede que você administra ou tem autorização para analisar. A ideia é observar uma tarefa conhecida, não coletar a navegação de outras pessoas.
1. Prepare uma sessão curta
Obtenha o programa pelo site oficial e siga as instruções de captura para seu sistema. No Windows, a instalação normalmente utiliza o Npcap. Feche aplicações que não participam do teste e evite realizar logins durante a captura.
Escolha a interface que corresponde à conexão em uso, como Wi-Fi ou Ethernet. Interfaces virtuais de VPN podem confundir a escolha. Observe o pequeno gráfico de atividade antes de iniciar.
2. Capture uma ação controlada
- Inicie a captura na interface escolhida.
- Abra uma única página conhecida no navegador ou faça uma consulta
nslookup example.com. - Volte ao Wireshark e pare a captura após alguns segundos.
- Observe os protocolos, endereços e horários da lista.
Uma captura pequena é mais fácil de entender e expõe menos informações. Não é necessário deixá-la rodando o dia inteiro para esse exercício.
3. Experimente filtros de exibição
dns: mostra mensagens reconhecidas como DNS.tcp: restringe a lista a TCP.tcp.analysis.retransmission: destaca pacotes que o analisador classificou como retransmissões.
Digite na barra de filtro de exibição e aplique. Limpe a barra para voltar à lista completa. Esses filtros escondem itens da visualização; eles não removem os outros pacotes do arquivo salvo.
4. Interprete os limites
DNS criptografado pode não aparecer como DNS legível. HTTPS protege o conteúdo da aplicação; ver conexões não significa ler mensagens ou senhas. Uma indicação de retransmissão merece investigação, mas não identifica sozinha a causa: o ponto e a qualidade da captura influenciam a análise.
5. Guarde somente o necessário
Arquivos de captura podem conter endereços, consultas e informações sensíveis. Para pedir ajuda, prefira primeiro descrever o horário e o sintoma. Se precisar compartilhar uma captura, revise seu conteúdo e use um canal apropriado. Ao terminar o exercício, feche a captura e registre o que você aprendeu: qual interface funcionou e quais protocolos apareceram.
Fontes para aprofundar
Orientações baseadas na documentação indicada abaixo. Confira os requisitos e a disponibilidade na fonte oficial; os menus e recursos podem variar por versão.