如何進行Wireshark介紹,很多新手對此不是很清楚,為了幫助大家解決這個難題,下面小編將為大家詳細講解,有這方面需求的人可以來學習下,希望你能有所收獲。

凡是學網絡的人對Wireshark必定都不陌生,但我之前對Wireshark也僅僅只是會用而已,技術層面非常淺。在2015年的信息安全管理與評估國賽試題中,對Wireshark的使用提出了很高的要求,另外國外有一份網絡安全工具排行榜(http://sectools.org/),榜單中共包括了125個安全工具,其中穩居排行榜第一位的就是Wireshark。所有這些促使決心系統地學習一下Wireshark,并以其作為DVWA之后的下一個博客專題。

Wireshark是目前使用最為廣泛的開源抓包軟件,其前身為Ethereal,由Gerald Combs編寫并于1998年以GPL開源許可證發布。還記得當初學習Linux時提到的GNU計劃吧?GPL正是GNU的核心協議,凡是遵循這個協議的軟件都必須要開源免費,這應該也正是Wireshark可以快速發展并長期雄踞Sectools排行榜首位的主要原因吧。
Wireshark的核心功能是捕捉網絡數據包,并盡可能地顯示出數據包中的詳細信息,底層需要Winpcap的支持。其基本工作原理是:當計算機上的網卡收到數據幀時,會查看數據幀的目的MAC和本網卡的MAC地址是否相同。如果不同就丟棄幀,如果相同就接收幀并交給上一層處理。對于廣播幀或者組播幀,網卡也會接收下來,但在正常情況下,這些幀會被丟棄。當計算機上啟動Wireshark后,網卡會被置為混雜模式,這時只要數據幀能達到網卡,不論幀的目的MAC和本網卡的MAC地址是否相同,網卡將全部接收并交給Wireshark處理。
Wireshark的應用非常廣泛。如果是網絡工程師,可以通過Wireshark對網絡進行故障定位和排錯;如果是安全工程師,可以通過Wireshark對網絡*********進行快速定位并找出***源;如果是***或軟件工程師,可以通過Wireshark分析底層通信機制等等。
Wireshark的官網是https://www.wireshark.org/,可以根據自己的需要下載相應的版本使用。

Wireshark的安裝過程非常簡單,全部單擊next按鈕即可。Wireshark依賴Winpcap來工作,如果計算機未安裝過WinPcap軟件,安裝程序會要求安裝Winpcap,也是全部單擊next按鈕即可。
Wireshark運行之后,在Capture模塊中選擇要進行監聽的網卡,然后點擊Start即可開始抓包。

在工具欄中點擊停止按鈕終止抓包,然后可以選擇將抓取到的數據包保存下來,這樣以后可以隨時打開進行分析,或者是發送給別人幫忙分析。
從最新的2.0版開始,Wireshark已經可以完美支持中文了,使用起來更加方便。

看完上述內容是否對您有幫助呢?如果還想對相關知識有進一步的了解或閱讀更多相關文章,請關注創新互聯行業資訊頻道,感謝您對創新互聯的支持。
另外有需要云服務器可以了解下創新互聯scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
網頁題目:如何進行Wireshark介紹-創新互聯
當前地址:http://www.js-pz168.com/article26/dgddjg.html
成都網站建設公司_創新互聯,為您提供營銷型網站建設、手機網站建設、App設計、微信公眾號、企業建站、微信小程序
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯