核心内容摘要
冉冉学姐心糖：一颗糖的温度，一段关于爱与成长的故事
Wireshark软件安装教程
Wireshark软件简介Wireshark 是世界上最广泛使用的开源网络协议分析器常被称为抓包工具它让用户能够捕获和交互式浏览计算机网络中实时传输的数据包并以极其详细的方式对这些流量进行深入分析。
它在网络故障排除、协议学习、安全分析和软件开发等场景中不可或缺。
它赋予专业人士透视网络通信本质的能力。
强大的协议解析、灵活过滤、详尽的统计及分析工具使其成为网络工程师、安全分析师和开发人员的必备技能工具。
但务必严格恪守法律与职业道德准则只有在合法授权环境中才可用于分析目标流量。
Wireshark安装流程在安装之前下载的.exe文件可直接双击安装如果下载的是压缩文件压缩后再进行安装如下图所示下载不同版本的安装程序文件安装包给大家放在文末了可自行获取点击其中的Wireshark-win64-
3.
4.
exe应用程序进入安装向导界面接着点击下一步。
这里是阅读协议内容直接点击下一步。
这里默认安装就可以。
这里第二个选项为创建桌面图标可按照自己的情况选择其余的保持默认。
安装路径选择。
这里需要安装WinPcap如果电脑上已安装的可忽略。
这里需要安装USBPcap如果电脑上已安装的可以忽略。
开始安装Wireshark。
安装到后期阶段会提示安装WinPcap直接点击下一步默认安装即可。
同时下面会提示USBPcap的安装勾选上同意协议后点击Next安装。
安装完成后点击Next。
安装完Wireshark后需要重启。
这里第一选项是立即重启第二选项是稍后重启根据自己的需求选择重启。
启动Wireshark选择你需要抓取的网卡即可开始抓包。
Wireshark 使用入门启动与选择网卡打开 Wireshark在欢迎界面选择要抓包的网卡如 Wi-Fi 或以太网适配器。
可通过ipconfig命令确定当前使用的网卡。
混杂模式勾选Capture Options Enable promiscuous mode以捕获所有经过网卡的数据包包括非本机流量。
开始抓包双击网卡名称或点击Start开始抓包。
操作期间产生的流量如浏览网页、执行ping命令会被实时捕获。
停止与保存数据点击红色停止按钮结束抓包通过File Save保存为.pcap文件以便后续分析。
Wireshark界面与核心功能主界面组成数据包列表显示捕获的所有数据包包含编号、时间戳、协议、源/目的地址等信息。
数据包详情分层解析数据包的协议结构物理层→应用层可展开查看字段细节。
原始字节流以十六进制和 ASCII 格式显示数据包原始内容。
过滤器使用抓包过滤器Capture Filter在抓包前设置仅捕获符合条件的数据如tcp port 80抓取 HTTP 流量。
显示过滤器Display Filter抓包后筛选结果如http.request.methodGET过滤 GET 请求。
常用过滤语法按协议tcp、udp、icmp、dns等。
按 IPip.addr
192.
168.
1源或目的 IP、ip.src
192.
168.
1仅源 IP。
按端口tcp.port 80TCP 80 端口流量。
Wireshark实用
案例分析抓取并分析 ICMP 数据包启动抓包后执行ping www.baidu.com使用显示过滤器icmp筛选结果查看请求与响应包的往返时间RTT及状态。
分析 TCP 三次握手访问网站如www.huawei.com过滤条件设为tcp ip.addr 目标IP。
观察三次握手过程SYN客户端发送连接请求。
SYN-ACK服务端确认请求。
ACK客户端确认连接建立。
导出特定数据包右键选中数据包选择Export Packet Dissections As JSON/CSV导出为结构化文件便于进一步分析。
Wireshark
注意事项与进阶技巧HTTPS 流量限制Wireshark 无法直接解密 HTTPS 内容需配合浏览器密钥或中间人代理如 Fiddler。
性能优化大流量场景下启用Capture Options Limit each packet to限制包大小避免内存耗尽。
高级功能统计工具通过Statistics菜单分析流量分布、协议占比等。
追踪流右键数据包选择Follow TCP Stream查看完整会话内容。
学习资源推荐读者福利如果你是准备学习网络安全黑客或者正在学习下面这些你一定用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析
网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。
网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。
网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~
网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。
网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。
机会属于有准备的人这是一个实力的时代。
人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】pic_center)网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。
机会属于有准备的人这是一个实力的时代。
人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】如果二维码失效可以点击下方链接去拿一样的哦**读者福利 |**【CSDN大礼包】最新网络安全/网安技术资料包~282G无偿分享**安全链接放心点击**!