零基础学安全--wireshark简介

目录

主要功能

捕获网络数据包

协议解析

数据包分析

数据包重组

过滤功能

统计与图表功能

官网


Wireshark是一个开源的网络协议分析工具

主要功能

捕获网络数据包

能够实时捕获网络中传输的数据包,用户选择要监听的网络接口(如以太网、WiFi等)后,Wireshark就会开始记录通过该接口的所有数据包,包括数据包的源地址、目的地址、协议类型、数据长度等信息。

协议解析

能够对大部分局域网协议进行解析,如TCP、UDP、IP、HTTP、FTP、DNS等常见协议,甚至可以解析一些不太常见的专有协议或自定义协议,帮助用户深入了解各种网络通信的细节。

数据包分析

对捕获到的数据包进行详细的分析和解码,按照协议层次展示数据包的各个字段的含义,使用户能够清晰地看到数据包的具体内容。例如,对于HTTP请求,可以查看请求的方法、URL、头部信息、正文等。

数据包重组

能够重组数据包,将属于同一个会话或文件传输的多个数据包进行重组,还原出完整的应用层数据,如图片、文件、视频等。

过滤功能

具有强大的过滤功能,分为显示过滤器和捕获过滤器。显示过滤器用于在捕获结果中进行详细查找,以便在大量的数据中迅速找到用户需要的信息;捕获过滤器则用于在捕获之前决定将什么样的信息记录在捕获结果中。

统计与图表功能

可以对捕获的数据包进行统计分析,生成各种统计图表,如数据包的数量、流量分布、协议占比等,帮助用户直观地了解网络流量的情况和趋势。

官网

Wireshark · Go Deep

相关推荐
AIZHINAN2 小时前
如何评价 selenium 自动化测试框架搭建?
selenium·测试工具
柴郡猫^O^2 小时前
OSCP - Proving Grounds - DC - 1
安全·网络安全·安全性测试
车载测试工程师2 小时前
车载交换机动态MAC学习和静态MAC绑定&如何获取MAC地址表
网络·tcp/ip·车载系统·wireshark
泡泡以安2 小时前
JA3指纹在Web服务器或WAF中集成方案
服务器·安全·https·ja3指纹
Raners_2 小时前
【Linux】文件权限以及特殊权限(SUID、SGID)
linux·安全
格调UI成品4 小时前
预警系统安全体系构建:数据加密、权限分级与误报过滤方案
大数据·运维·网络·数据库·安全·预警
Wallace Zhang6 小时前
STM32F103_Bootloader程序开发11 - 实现 App 安全跳转至 Bootloader
stm32·嵌入式硬件·安全
CertiK7 小时前
IBW 2025: CertiK首席商务官出席,探讨AI与Web3融合带来的安全挑战
人工智能·安全·web3
m0_738120729 小时前
玄机——某学校系统中挖矿病毒应急排查
网络·安全·web安全
帽儿山的枪手9 小时前
为什么Linux需要3种NAT地址转换?一探究竟
linux·网络协议·安全