قراءة الحزم بـ Wireshark
تشوف الشبكة وهي بتتحرك: إيمت يطلع الطلب، وإيش يطلع من حرك.
Wireshark يلتقط الحزم العابرة لبطاقتك. هون بتتحول الشبكة من 'شي غامض' لسجل تقدر تقراه.
http.request.method == "POST" # كل طلبات POST
ip.addr == 192.168.1.5 # حركة جهاز معين
tcp.port == 443 # حركة مشفّرة
dns # كل أسئلة DNSإيش بتشوف؟
- HTTP غير مشفّر: النص الكامل قدامك — يوضح ليش HTTPS لازم.
- DNS: كل اسم بتفتحو ظاهر.
- HTTPS: محتوى مشفّر، بس تشوف حجم الحركة ومين بتكلم.
التقاط حرك شبكة كاملة بدون إذن غير قانوني. استعملو على جهازك أو على شبكة مسموحة، وللتعلّم فقط.
خلّينا نطبّق خطوة بخطوة
هذا تطبيق قراءة على المثال المعروض في الدرس، وليس التقاطاً لحركة شبكة حقيقية.
الخطوة 1 من 1
اقرأ قائمة ما يمكن رؤيته، وقارن الاتصال غير المشفر بالاتصال المشفر.
ليش؟ التشفير يحمي محتوى الرسالة أثناء النقل، لكنه لا يخفي كل بيانات الاتصال.
شو لازم تشوف؟ تستنتج أن المحتوى المشفر لا يظهر كنص واضح، بينما يمكن رؤية العناوين وأحجام الحركة. لا توجد أداة التقاط حزم في هذا الموقع.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش بتشوف في HTTPS داخل Wireshark؟
فلتر http.request.method == "POST" أيش بيعمل؟