¿Cómo ejecuto wireshark, con privilegios de root?

Una instalación estándar de Wireshark no le da permiso al programa para acceder a la interfaz de red.

Supongo que tengo que ejecutar el programa sudo, pero no sé cómo agregarlo al icono, si esa es la forma de hacerlo.

Para WireShark hay una mejor manera. El bit que normalmente necesita raíz es la aplicación de recogida de paquetes y esto puede ser configurado para permitir que ciertas personas lo utilizan sin sudo, gksu, etc.

En una terminal (muy importante que estés en una terminal, no solo el diálogo Alt + F2) ejecuta esto:

sudo dpkg-reconfigure wireshark-common

Esto le preguntará si desea permitir que usuarios no root puedan rastrear. Eso es a lo que apuntamos, así que selecciona Yesy presiona regresar.

Esto agrega un wiresharkgrupo. Cualquiera en ese grupo podrá oler sin ser root. Obviamente, esto es más seguro que dejar que alguien huela, pero sí significa que no hay verificación de contraseña. Técnicamente, cualquier persona con acceso a una computadora que haya iniciado sesión con una wiresharkcuenta podrá oler. Si eso es aceptable para usted, continúe.

De lo contrario, vuelva a ejecutarlo y seleccione no.

Entonces solo necesita agregar el usuario a ese grupo. Ejecuta esto:

sudo adduser $USER wireshark

Y reiniciar o cerrar sesión. Cuando vuelvas a entrar, debería permitirte comenzar a olfatear sin preocuparte por ser root.

También puede ejecutar Wireshark con privilegios de root ejecutándose gksu wiresharkdesde la terminal.

Tenga en cuenta que existen problemas de seguridad con la ejecución de Wireshark en este modo, es decir, que cualquier vulnerabilidad que comprometa a Wireshark ahora tiene privilegios de root en lugar de privilegios de usuario. Esto es más preocupante con Wireshark que con otras aplicaciones porque, por su propia naturaleza (captura y procesamiento de entradas arbitrarias), Wireshark es más vulnerable a las vulnerabilidades que las aplicaciones de escritorio típicas. Probablemente esté seguro en una red SOHO, pero debe tener en cuenta esta preocupación antes de continuar.

Citas:

• Privilegios de captura: la mayoría de UNIX
• Seguridad que incluye:
  • ¿Por qué Wireshark es tan defectuoso?
  • ¡No se requiere cuenta de administrador / root!
• Léame de Debian (también se aplica a Ubuntu)

Realmente no es necesario iniciar WireShark como root. Por favor lea la página oficial . En resumen, debes hacer:

sudo groupadd wireshark
sudo usermod -a -G wireshark $USER
sudo chgrp wireshark /usr/bin/dumpcap
sudo chmod o-rx /usr/bin/dumpcap
sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap
sudo getcap /usr/bin/dumpcap

Luego cierre la sesión y vuelva a iniciarla.

Nota: este método se probó en 16.04 LTS, 17.10 y 18.04 LTS.

puedes probar esto también, abrir la terminal, ejecutar este comando

# setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap

ejecute wireshark como usuario no root