|
|
Wireshark(前称Ethereal)是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
9 z, ], s. S6 Z+ f9 k. S5 D6 @ 网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言,界面更友好,功能更强大。
; z/ I A ~; q/ ~% a& i' }8 A3 f课程目录:, e) `$ c4 p: s' J T5 X! b
第一章 Wireshark基础1 l; k" T1 e* u6 h# Y3 ^6 t
1、介绍Wireshark
% K B, y! w- \ R1 w4 F' B 2、Wireshark的安装7 s) I# M+ p: A% U5 c
3、网卡的选择和界面介绍
% {' Y+ F- W* U8 Q" G0 K: y 4、TCP&UDP&IP报文结构
5 O8 V- O8 K/ x/ i$ N. B9 K 5、TCP握手与挥手. N( t) B2 ^8 y% A7 K J
第二章 Wireshark基础操作+ N( ^8 s/ m" Q
1、抓取程序数据
8 Z9 c# N0 L( C; q- ?: |6 d 2、分析HTTP请求
; o* I# t/ F0 |& U, @- n 3、分析DNS请求) m; e4 Y7 E" u1 n
4、过滤器4 O- Y0 [) G7 c% V# _8 w& s8 v3 J
5、数据统计5 H3 `! ~. O" l& L% d. q
. @: M8 ^& P: ?1 W% J
& r* l( \& k. w6 T+ `" a+ @
, k2 d9 N0 x8 H4 S8 O |
|