|
|
Wireshark(前称Ethereal)是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。; }, ^: F! _4 e% [
网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言,界面更友好,功能更强大。7 }, K7 E( o4 O# ]+ C
课程目录:
. B [9 c9 h6 g% ?+ G" }$ _' _ 第一章 Wireshark基础
$ q6 n6 z8 }3 e# y 1、介绍Wireshark
: {( G4 i5 b7 a( q! |8 f2 | O6 u 2、Wireshark的安装
" a: @$ {" o5 M2 p' q4 Y" U2 H6 ~ 3、网卡的选择和界面介绍! Z' ~- q: y; h" P" f$ E
4、TCP&UDP&IP报文结构
" `& q- k% Y2 s. x& d& C 5、TCP握手与挥手/ b' W# R6 r2 e7 o$ _
第二章 Wireshark基础操作1 T* x- ~+ x* U [) e; \% u
1、抓取程序数据
: t/ p/ `) v! b7 q0 ~( }% o 2、分析HTTP请求5 `8 q/ c. \ f9 w$ B/ c! b, s0 k
3、分析DNS请求
3 i! a7 b( G0 h2 [$ ^ 4、过滤器
7 ^8 S2 } J" E( R/ I 5、数据统计
$ Z0 X+ F' a, z$ Q # h4 ^* j7 p: S V* G# j
3 N+ c% C4 \: [) h& ^
: p, n9 ^* r) m R5 b: Q |
|