Sommario / Attacco / Strumenti / Ethereal /

Installazione

In questa lezione vedremo come installare correttamente Ethereal in un sistema MS Windows 2000 Professional ITA.

Installazione di WinPcap

Mentre tempo fa erano disponibili due versioni del programma Ethereal, una per l'acquisizione e l'analisi e l'altra solo per l'analisi, ora ci troviamo di fronte ad un'unica versione che si comporta in un modo o nell'altro dopo aver verificato la presenza o meno nel sistema di WinPcap.

Se quindi, per quanto ci riguarda, abbiamo deciso di utilizzare Ethereal per effettuare sia la cattura che l'analisi, WinPcap diviene un elemento essenziale ed in base a questo, è possibile ipotizzare che il nostro sistema si trovi in una di queste tre condizioni:

• è gia installata una versione di WinPcap che soddisfa i requisiti richiesti;
• la versione di WinPcap installata non soddisfa i requisiti richiesti;
• non è installato WinPcap.

In linea di massima, per effettuare la verifica, basterà aprire il pannello di controllo attraverso Start > Impostazioni > Pannello di controllo, quindi fare doppio clic sull'icona "Installazione applicazioni" e ricercare il pacchetto WinPcap. Se presente, il numero riportato corrisponderà alla versione installata, ad esempio "WinPcap 3.0".

Nel caso la verifica precedente abbia dato esito positivo, otterremo ulteriori informazioni dalla versione delle librerie wpcap.dll e packet.dll, presenti nella cartella system32. Per farlo, basterà portarsi nella cartella system32, fare clic con il tasto destro del mouse sul file da esaminare e dal menu contestuale scegliere la voce 'proprietà'. Nella finestra delle proprietà occorrerà selezionare l'etichetta 'Versione':

Se il pacchetto non è presente o se la versione installata non corrisponde a quella minima richiesta bisognerà procedere con l'installazione dell'ultima versione non beta scaricabile dal sito ufficiale http://winpcap.polito.it

La procedura di installazione guidata si compone di pochi passi e richiede un intervento da parte dell'operatore solo nella finestra di accettazione del contratto di licenza:

E' importante ricordarsi che in caso di aggiornamento da una versione precedente, sarà necessario riavviare il sistema.

Terminata questa procedura, si potrà passare ad installare Ethereal.

Installazione di Ethereal

Il pacchetto di installazione per MS Windows è disponibile all'interno del sito ufficiale http://www.ethereal.com/distribution/win32/, procediamo allo scaricamento dell'eseguibile ethereal-setup-<versione>.exe

Terminato lo scaricamento, facciamo doppio clic sull'eseguibile. Questo avvierà la procedura di installazione guidata.

Leggiamo ed accettiamo le condizioni di licenza selezionando la voce 'I Agree'.

Nella finestra successiva vi verranno visualizzati i componenti disponibili per l'installazione:

Si tratta di:

• Ethereal: il pacchetto contenente il programma vero e proprio e tutto il necessario alla sua corretta esecuzione;
• Tethereal: applicazione a riga di comando per la cattura e la successiva analisi dei pacchetti;
• Editcap: programma a linea di comando per la conversione da un formato di cattura ad un altro;
• Text2Pcap: converte un hexdump ASCII in formato libpcap;
• Mergecap: unisce più catture in un unico file di cattura;
• Plugins: installa una serie di plugin aggiuntivi;
• SNMP MIBs: installa le MIB SNMP;
• Start Menu Shortcuts: crea un gruppo di collegamenti all'interno del menu Start;
• Desktop Icon: inserisce un'icona sul desktop per facilitare l'avvio del programma.

Scegliamo gli elementi da installare e selezioniamo 'Next'. Ci verrà chiesto di indicare la cartella nella quale installare il programma:

Una volta fatto, basterà cliccare su 'Install' per avviare la relativa procedura:

Completata la quale occorrerà selezionare 'Close'.

Avvio

Una volta avviato il programma si presenta con una finestra suddivisa in diverse aree:

• (A) Barra dei menu;
• (B) Mostra una visualizzazione sommaria dei pacchetti catturati;
• (C) Visualizza maggiori informazioni sul pacchetto eventualmente selezionato nel pannello B;
• (D) Rappresenta il pacchetto selezionato nel pannello B in formato esadecimale ed evidenzia i dati associati alla voce selezionata nel pannello C;
• (E) Fornisce gli strumenti per la gestione dei filtri ed offre maggiorni informazioni sulle operazioni in corso.

Barra dei menu

La barra dei menu presenta diverse voci:

• File: permette la gestione delle operazioni sui file di cattura;
• Edit: offre la possibilità di spostarsi fra i pacchetti catturati in base a criteri configurabili dall'utente, selezionare o meno i pacchetti e configurare alcuni aspetti di rilievo del programma come i filtri ed i protocolli;
• Capture: avvia il processo di cattura;
• Display: personalizza la visualizzazione corrente;
• Tools: raggruppa strumenti aggiuntivi di analisi e statistica;
• Help: fornisce maggiori informazioni circa la versione, gli autori, la licenza e l'uso stesso del programma.

Per la descrizione delle funzionalità associate alle singole voci di menu, vi rimando alla lettura della guida utente a corredo del programma.