|
|
Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。3 R% X$ w3 L/ j8 W/ Q X
网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言，界面更友好，功能更强大。
) `6 V7 `+ _- f. j课程目录：
# [1 n: P3 S) z# `, P, | 第一章 Wireshark基础% t' M3 e! P/ w. b2 n$ } R
1、介绍Wireshark
7 ~) q _0 A# Z+ p% d& F 2、Wireshark的安装; _1 t3 y( a& C
3、网卡的选择和界面介绍
8 S( P5 }& n6 {# v t0 G 4、TCP&UDP&IP报文结构$ j3 u$ N3 o6 J. g. p" t
5、TCP握手与挥手2 F/ e' E9 O9 k, K$ V( s/ Y2 a& O
第二章 Wireshark基础操作
p( n. E# a4 A& X2 a 1、抓取程序数据
5 t- y' c# x" I/ P: @ 2、分析HTTP请求0 r1 |# [! e* _' `
3、分析DNS请求( D, N4 Q2 \9 b$ O# h0 O
4、过滤器
. Q' Y5 n2 v: C9 m) v 5、数据统计
8 E+ s! f! m) U4 m- b, i* N # r' K" Y# d6 d
& _$ O# n. A* ?5 D- Z. }4 m7 n
; L+ q( s! n+ m) ~ |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-6-24 11:35:30
