抓包协议分析-Wireshark使用教程

时光与梦

抓包协议分析-Wireshark使用教程

游客，如果您要查看本帖隐藏内容请回复

节选：
1.1. 什么是Wireshark
Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。
你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。（当然比那个更高级）
过去的此类工具要么是过于昂贵，要么是属于某人私有，或者是二者兼顾。 Wireshark出现以后，这种现状得以改变。
Wireshark可能算得上是今天能使用的最好的开元网络分析软件。
1.1.1. 主要应用
下面是Wireshark一些应用的举例：
网络管理员用来解决网络问题
网络安全工程师用来检测安全隐患
开发人员用来测试协议执行情况
用来学习网络协议
除了上面提到的，Wireshark还可以用在其它许多场合。
1.1.2. 特性
支持UNIX和Windows平台
在接口实时捕捉包
能详细显示包的详细协议信息
可以打开/保存捕捉的包
可以导入导出其他捕捉程序支持的包数据格式
可以通过多种方式过滤包
多种方式查找包
通过过滤以多种色彩显示包
创建多种统计分析
…还有许多

jordwad

思科认证、华为认证、H3C认证、Jnuiper认证、Redhat认证、OCP认证、虚拟化云计算视频课程，无时无刻不在完善！www.santongit.com

偶偶看看

自学IT技术、自学CCIE、自学CCNA、自学CCNP、自学Linux、自学微软华为云计算，来三通IT学院就够了！www.santongit.com

wuyuyuy

三通IT学院是个学习技术的好地方，加油吧各位！

问问

学习CCNA,CCNP,CCIE技术就来www.santongit.com！

pc12138

每天来学习，跟三通一起成长！

pc12138

每天来学习，跟三通一起成长！

cha2014

每天来学习，跟三通一起成长！

suzhen888

每天来学习，跟三通一起成长！

weiyile0829

坚持学习，成就技术技术之王！