Come monitorare i siti Web visitati utilizzando Wireshark

Wireshark può monitorare tutto il traffico di rete da e verso il tuo computer e può anche monitorare il traffico di rete da altri computer sulla tua rete utilizzando la modalità "promiscua". A seconda della configurazione della rete, Wireshark può ricevere e monitorare il traffico di rete da altri computer della rete o meno. Puoi filtrare il traffico di rete in base alle porte e ai protocolli utilizzati dai browser Web per visualizzare gli indirizzi IP dei siti Web che le persone stanno visitando sul tuo computer o rete.

Passaggio 1

Avvia Wireshark. Fare clic sul nome di un'interfaccia di rete in Interface List nella finestra Wireshark che appare. Ad esempio, fare clic sul nome della scheda di rete wireless per monitorare una rete wireless o sul nome della scheda di rete cablata per monitorare una rete cablata. Wireshark avvia automaticamente l'acquisizione dei pacchetti, visualizzandoli non appena arrivano.

Passaggio 2

Digita "tcp.port ==80" nella casella del filtro nella parte superiore della finestra di Wireshark e premi "Invio" per filtrare i pacchetti in base al traffico di navigazione Web.

Passaggio 3

Identifica un sito Web che qualcuno sulla tua rete o computer sta visitando digitando il numero IP dalla colonna Destinazione nella finestra di Wireshark nella barra degli indirizzi del tuo browser Web e premendo "Invio". Il sito Web visitato viene caricato nel browser Web.

Suggerimento

Wireshark può monitorare i siti Web visitati sulla tua rete solo se sta ricevendo traffico di rete. Anche quando si utilizza la modalità "promiscua", Wireshark potrebbe non ricevere pacchetti sufficienti per monitorare i siti Web visitati da altri computer della rete. Puoi ricevere tutti i pacchetti destinati ad altri computer della rete utilizzando la funzione Condivisione connessione Internet di Windows, che instrada tutto il traffico di rete attraverso un singolo computer.