Wireshark למתחילים — לראות את הרשת בעיניים

Wireshark הוא "מיקרוסקופ" לרשת — הוא לוכד ומציג כל מנה (packet) שעוברת. למתחילים זו דרך מעולה להבין איך רשתות באמת עובדות.

מה אפשר ללמוד ממנו?

• לראות בקשות HTTP/DNS אמיתיות עוברות מול העיניים.
• להבין למה חיבור לא מצליח (תקלות רשת).
• לזהות תעבורה חשודה (בחקירת אירועי אבטחה).

איך מתחילים

1. מתקינים מ-wireshark.org (חינם, open source).
2. בוחרים את כרטיס הרשת ולוחצים על סנפיר הכריש 🦈.
3. גולשים לאתר כלשהו ורואים את הבקשות נערמות.
4. משתמשים במסננים (filters) כדי להתמקד — למשל http כדי לראות רק תעבורת web.

טיפ אבטחה חשוב

ב-HTTP רגיל אפשר לראות הכל בטקסט גלוי — כולל סיסמאות! זו בדיוק הסיבה ש-HTTPS (המוצפן) כל כך חשוב. נסו לראות את ההבדל ב-Wireshark — זה ממחיש מצוין למה הצפנה קריטית.

⚠️ הערה חוקית: הריצו Wireshark רק על הרשת שלכם או ברשת שיש לכם רשות לבדוק.