官网
https://www.wireshark.org/
文档
https://www.wireshark.org/docs/wsug_html_chunked/
任何的网络攻击行为最终都通过发送数据包来实现的，如果从数据包这个层次来分析问题，一切就会变得明了！
Wireshark：网络分析工具(数据包分析软件)
正常情况下，应用程序和操作系统产生了数据包之后，会发送数据到网卡，然后再由网卡交给网络中的设备发送出去！在这个过程中，我们无法获取到这些数据包的。但如果使用了Wireshark，那么网卡不管是接收还是发送的时候，都会将数据包复制一份给Wireshark。
获取流经网卡数据包的过程，被称为”捕获数据包”或简称”抓包”！
默认情况下，网卡只会将发给本机的数据包发送给操作系统，其他的数据包一律丢弃。混杂模式下，网卡会将所有通过它的数据包(不管是不是发送给本机)都传递给操作系统！
工作流程(Wireshark)：
捕获：Wireshark将网卡调整为混杂模式
转换：二进制数据转换为容易理解的形式
分析：对捕获的数据包进行分析，如：协议类型、源地址、目的地址、源端口和目的端口等！
下载：
https://www.wireshark.org/download.html
Wireshark操作流程：
选择合适的网卡
开始捕获数据包
过滤掉无用的数据包
将捕获到的数据包保存为文件
选择合适的网卡
通常选择的是有数据包经过的活动网卡！
开始捕获数据包
停止捕获：
No.：按顺序的唯一标识数据包的序列号
Time：捕获数据包时的时间戳
Source：捕获数据包的源IP地址
Destination：捕获数据包的目的IP地址
Protocol：捕获数据包的协议类型
Length：捕获数据包的大小(长度)
Info：捕获数据包的附加信息
数据包细节
十六进制字节形式显示数据包内容
过滤掉无用的数据包
Wireshark提供了许多的数据包过滤机制！(后文详细介绍和分析)
基于IP地址过滤
对话统计功能：
将相同的源地址和目的地址之间的所有数据包看作是一个对话，在对话统计中查看所有的对话！
Address A：该次对话的A地址
Address B：该次对话的B地址
Packets：该次对话中的数据包数量
Bytes：该次对话中产生的全部数据包的大小
Packets A -> B：从A地址发往B地址数据包的数量
Bytes A -> B：从A地址发往B地址数据包的的大小之和
Packets B -> A：从B地址发往A地址数据包的数量
Bytes B -> A：从B地址发往A地址数据包的大小之和
Rel Start：表示从Wireshark开始捕获数据包到对话建立之间的时间间隔
Duration：对话建立的时间
Bits/s A -> B：对话从A到B每秒钟平均网络流量
Bits/s B -> A：对话从B到A每秒钟平均网络流量
注：点击相应的标题还能进行排序
名字解析功能(数据包捕获结束使用)
显示当前指定的对话
将捕获到的数据包保存为文件
内容出处：，
声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/soft/11496.html
微信扫一扫
支付宝扫一扫
相关推荐
-
S-SR v3.4.0.5 for Android下载
丝丝R的安卓手机平台版本，新版更新至v3.4.0.5。 3.4.0.5更新日志： 1.同步s*sr-libev2.修BUG3.删除订阅规则时可以将节点一起删除 CRC32: B18…
-
IDEA下载Maven依赖老是失败，试试这样设置
当我们下载安装 Maven 之后，如果不修改 maven 中的 setting 文件。默认都是访问maven中心仓库，而国内访问maven中心仓库速度是比较慢的，可能就会造成下载失败的情况，所以我们一般都是会配置阿里云镜像。
-
VNC-Viewer-6.17.731 win32/64位单文件
VNC 是在基于 UNIX 和 Linux 操作系统的免费的开源软件，远程控制能力强大，高效实用，其性能可以和Windows 和 MAC 中的任何远程控制软件媲美。 在 Linux…
-
5大常用MySQL客户端工具，入门数据库必备收藏
MySQL作为世界上最受欢迎的开源数据库，管理维护工具非常多，除了系统自带的命令行管理工具之外，还有许多其他的图形化管理工具。今天，分享几个常见的MYSQL客户端。 1、Navic…
-
Mac上使用docker的笔记
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然…
-
Imagen Video：Google发布文本内容生成短视频工具
AI视频机器人方面的两个突破性进展，一个产品叫imagen video,可以生成1280×768的24帧的高清视频片段，另一个叫PHENAKI,可以根据文字描述生成长视频。 最近G…
-
Sublime Text 3 注册码失效的解决办法
摘要 近期有几个童鞋说 Sublime Text 3增加了注册码校验，很多使用共享版注册码的朋友都出现了弹窗提醒注册码失效，该怎么办呢？Sublime Text 3是一个跨平台的文…
-
Ubuntu20.04桌面美化
Ubuntu 20.04 在 2020 年 4 月 28 日发布，距今已经快四个月了，我将自己的笔记本升级成 Ubuntu 20.04 操作系统了，Ubuntu 20.04 默认安…
-
WeCube2.7.0版本发布–一站式架构和运维管理工具
WeCube简介 微众银行在分布式架构实践的过程中，发现将银行核心系统构建于分布式架构之上，会遇到一些与传统单体应用不同的痛点（例如，服务器增多，部署难度大；调用链长，全链路跟踪困…
-
MongoDB5.0正式发布，新增时序集合功能
MongoDB 5.0 引入了时间序列集合，它有效地存储了一段时期内的测量序列。与普通集合相比，在时间序列集合中存储时间序列数据可以提高查询效率，并减少数据和索引的磁盘使用。