|
|
Wireshark(前称Ethereal)是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。& j* W) }, K) R2 d2 E5 k, I, J
网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言,界面更友好,功能更强大。* C& ? V( Q% N6 ~5 o. Z
课程目录:* n) g/ o4 M3 j+ }
第一章 Wireshark基础
$ A& w; a' {5 A" @3 Z7 \ 1、介绍Wireshark
/ w6 [, _3 U" H6 O6 X" ` 2、Wireshark的安装
0 g x3 [8 c, S. R; R 3、网卡的选择和界面介绍
, _# L/ U _: f* r/ I3 z" O' m5 I 4、TCP&UDP&IP报文结构2 C8 k6 }% j1 U1 M; _
5、TCP握手与挥手' \! S; p3 Z F+ E8 Z, K4 L2 y* h+ E
第二章 Wireshark基础操作( m! P& \: z) t' S
1、抓取程序数据6 H: a( ^$ y7 l4 ^/ Z* G! R
2、分析HTTP请求. i& b$ m, g- a1 `! ^* O
3、分析DNS请求8 M& m" t% S Z/ ?
4、过滤器
* w: L$ G! x, a0 |& l 5、数据统计: h8 N5 h: U7 K! V# Z7 @; j
3 d4 c6 S0 `: D/ W& H9 l
: M. \, m& U& S; h% w- ^# Z. {% F, c6 ^. ?/ ?3 p
|
|