|
|
Wireshark(前称Ethereal)是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
% c7 A O6 b! V& N3 U 网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言,界面更友好,功能更强大。
1 X. [! M6 i, ^课程目录:
1 @) W. g5 v) {# ?) E- G t2 B 第一章 Wireshark基础
2 }- u1 G, R3 N# o7 f0 } 1、介绍Wireshark
. V G G& \4 a% n 2、Wireshark的安装8 H& f4 V |1 ]
3、网卡的选择和界面介绍6 Q: Z, u8 K4 D8 Z
4、TCP&UDP&IP报文结构
2 a) ?+ x8 n. J3 C 5、TCP握手与挥手
, C7 g" Q' V ?+ N6 w 第二章 Wireshark基础操作
. D5 N. Q$ ?+ g( m2 J4 A4 V 1、抓取程序数据/ y" n z, _' B& b! X4 |% ~
2、分析HTTP请求
% J" T; k2 l% j9 K* }) `, p 3、分析DNS请求. t3 j. ~ c2 Z: C, f( I# t7 w- B2 V" Z
4、过滤器
# J# F0 ~0 d ?: B. Y1 S 5、数据统计
5 ~( b, r7 j+ o& f! T" S& \% r$ W9 [8 p % d1 I4 F6 K1 E" ^" E, A
8 r8 i% g, v$ W; c# H; H+ W$ }3 Q. Y; G" _& Y) N
|
|