ค้นหาความสามารถของโปรแกรม Wireshark ที่สนใจ

ความสามารถของโปรแกรม Wireshark 

ในการค้นหาผู้ที่ใช้โปรแกรม Netcut

โปรแกรม Netcut เป็นโปรแกรมที่สามารถตัดอินเทอร์เน็ตคนอื่นได้ แต่โปรแกรมนี้ก็สามารถโดนตรวจจับได้เช่นกันว่าใครเป็นคนใช้ ในขณะที่เปิดโปรแกรมอยู่นั้น ก็สามารถตรวจจับได้โดยโปรแกรม Wireshark


ถ้าเครือข่ายของเราไม่มีการใช้ Netcut หน้าตาของโปรแกรม Wireshark ก็จะเป็นประมาณแบบนี้ครับ

แต่ถ้าสงสัยว่ามีใครใช้ Netcut ล่ะ??

เปิดโปรแกรม Wireshark ขึ้นมาและทำการ Filter Protocol ARP
จะเห็นได้ว่า Protocol ARP วิ่งเยอะมากในเครือข่ายของเรา ถ้าในเครื่อข่ายของเรามี Protocol ARP เยอะขนาดนี้ แสดงว่ามีคนใช้โปรแกรม Netcut อยู่ในเครื่องข่ายของเรา

แล้วใครล่ะ ที่กำลังใช้โปรแกรม Netcut อยู่ในเครือข่ายของเรา

สังเกตุง่ายๆใน โปรแกรม Wireshark จะแสดงที่อยู่ IP Address ที่ใช้ Protocol ARP ทั้งหมด
จากในรูป สังเกตุได้ว่า IP 10.3.30.254 ใช้ Protocol ARP เป็นจำนวนมาก ให้สันนิษฐานได้เลยว่า IP Address นี้ กำลังใช้โปรแกรม Netcut อยู่นั่นเอง



ทดสอบการตัดอินเทอร์เน็ต

เครื่องที่ผมเลือกที่จะ cut คือ IP Address : 10.3.30.209

ต่อไปมาดูในส่วนของ Wireshark

จะเห็นได้ว่า IP Address : 10.3.30.254 Tell 10.3.30.209
แสดงให้เห็นว่ามีการตัดอินเทอร์เน็ตเกิดขึ้นในเครือข่ายของเราครับ

เพราะฉะนั้นแล้ว เราควรแจ้งเจ้าหน้าที่หรือผู้ที่ดูแลอินเทอร์เน็ตของเราให้ทำการตักเตือนผู้ที่กระทำการใช้โปรแกรม Netcut ครับ



จัดทำโดย
นายสุรพศ เนียมสุวรรณ์ รหัสนักศึกษา 5804040607
รายวิขา INT2102 (เทคโนโลยีเครือข่าย 1)

ภาคเรียนที่ 1 ปีการศึกษา 2561