|
|
Wireshark(前称Ethereal)是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。" J9 p( @, Q6 S
网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言,界面更友好,功能更强大。/ a; k) ?. c6 x3 ?! ]
课程目录:
, z- H/ ^& P( u( Z. C 第一章 Wireshark基础
/ q! a& g" j( k 1、介绍Wireshark
* M1 I7 R/ j2 J2 I, H1 u. k( j K 2、Wireshark的安装
+ w) ^. p' r* }& z/ O 3、网卡的选择和界面介绍& ~8 `( u$ r, L9 K. R
4、TCP&UDP&IP报文结构
# [% K" N: ^$ B# Y9 D! w$ z7 N+ V 5、TCP握手与挥手
2 k2 |) O G! z1 P0 ?2 ]/ u7 G$ S9 [ 第二章 Wireshark基础操作) ^/ Y! ~$ P1 q0 K' C2 M, B0 u
1、抓取程序数据
; c# @" [+ E1 G$ E 2、分析HTTP请求 c2 x) e4 @$ x& T7 Y
3、分析DNS请求
) z: ?& E: F! x% ~$ D# K 4、过滤器
: ^0 m% E) v2 T 5、数据统计
# D6 k$ ?, D; `/ z' j : N5 _% f3 a! h2 T" I: S$ o
2 g* T8 P1 t7 W
! \" R$ p8 y( p D; I8 ?6 _ |
|