|
|
Wireshark(前称Ethereal)是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。1 R: Z8 h" B7 g! ~% y
网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言,界面更友好,功能更强大。
: W0 I7 c( t+ g$ z9 @3 s7 a课程目录:
4 H+ P. s$ m! f8 Q; p 第一章 Wireshark基础$ ?$ k1 J: C, y1 s: [* V
1、介绍Wireshark
$ `! Y6 K, B6 j, a6 @1 u" ^ 2、Wireshark的安装
; Z4 M8 h7 \, n$ O1 H6 n5 _ 3、网卡的选择和界面介绍
4 N, @% |0 c* D$ k" y1 { 4、TCP&UDP&IP报文结构$ \* b/ @7 d4 R' g2 w
5、TCP握手与挥手
7 i. F. p# o" U) T+ ]; E 第二章 Wireshark基础操作( P$ K! K2 o1 ]
1、抓取程序数据
+ S# X. M3 k6 [9 ?8 V9 d" e$ B5 ], ` 2、分析HTTP请求; g e' Z5 U8 g- T4 i
3、分析DNS请求0 v9 I4 a# y, I
4、过滤器% M* L# h E8 U6 u; W6 N H
5、数据统计4 S7 S3 k q' i3 N% _
4 w+ r) Z% Z- F/ c1 Z7 b+ s. c' ]9 }! e' q
9 M4 l- G, B. Z F& k' P( S3 x* j8 w6 p5 h; V$ }: h! \
|
|