|
|
Wireshark(前称Ethereal)是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
" t; d# D3 c; b4 g 网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言,界面更友好,功能更强大。- X8 k' r; |5 u6 t
课程目录:* R! ?/ w/ t. D W+ v, k) E
第一章 Wireshark基础3 ?6 n5 g, F6 K3 j5 S/ r
1、介绍Wireshark
' n3 N; @* _/ a2 Y/ N 2、Wireshark的安装
3 n% a$ `6 U/ W l$ K 3、网卡的选择和界面介绍
6 `, u1 ^6 p2 W4 Q" }5 F6 @ 4、TCP&UDP&IP报文结构* k, L% f1 ?9 Y$ |0 h4 C) R
5、TCP握手与挥手2 C" Z! ~1 }2 f& E: \3 B' R
第二章 Wireshark基础操作
* O6 b% a- i6 n% y2 e" ~ 1、抓取程序数据5 g. q! N, \) ]
2、分析HTTP请求5 D; g8 ^4 r8 _8 p# s
3、分析DNS请求
3 h" C7 h/ v" y+ G 4、过滤器
" m2 w0 u1 [+ Z( P( t, J* v; R 5、数据统计
! L9 J9 o/ |& e7 G- E* F
% E/ n* g, i( s1 v" V0 O% b" A
( j* w1 l1 Y0 S0 n' c6 w
8 |9 j- ]( Z+ D$ |3 `5 `( q. x
|
|