搜索

[17971] 2021-04-18_【网络安全学习系列】Wireshark使用教程

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-18_【网络安全学习系列】Wireshark使用教程 【 网 络 安 全 学 习 系 列 】 W i r e s h a r k 使 用 教 程 H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 1 8 W i r e s h a r k 简 介 ： 简 介 ： W i r e s h a r k 是 一 款 最 流 行 和 强 大 的 开 源 数 据 包 抓 包 与 分 析 工 具 ， 没 有 之 一 。 在 S e c T o o l s 安 全 社 区 里 颇 受 欢 迎 ， 曾 一 度 超 越 M e t a s p l o i t 、 N e s s u s 、 A i r c r a c k - n g 等 强 悍 工 具 。 该 软 件 在 网 络 安 全 与 取 证 分 析 中 起 到 了 很 大 作 用 ， 作 为 一 款 网 络 数 据 嗅 探 与 协 议 分 析 器 ， 已 经 成 为 网 络 运 行 管 理 、 网 络 故 障 诊 断 、 网 络 应 用 开 发 与 调 试 的 必 用 工 具 。   上 面 是 w i r e s h a r k 的 主 窗 口 ， 分 三 大 主 块 ： P a c k l i s t   L i s t （ 数 据 包 列 表 ） 、 P a c k e t   D e t a i l s （ 数 据 包 细 节 ） 、 P a c k e t   B y t e s （ 数 据 包 字 节 ） 。 首 选 项 设 置 首 选 项 设 置 在 w i r e s h a r k 的 首 选 项 里 有 很 多 设 置 ， 以 方 便 定 制 ， 可 在 菜 单 栏 的 E d i t 里 的 P r e f e r e n c e s 里 设 置 ， 其 界 面 如 下 ： 包 括 这 几 个 部 分 ： U s e r   I n t e r e f a c e （ 用 户 接 口 ） 、 C a p t u r e （ 捕 获 ） 、 N a m e   R e s o l u t i o n s （ 名 字 解 析 ） 、 S t a t i s t i c s （ 统 计 ） 、 P r o t o c o l s （ 协 议 ）
查 找 数 据 包 ： 查 找 数 据 包 ： 按 c t r l + N 打 开 查 找 对 话 框   可 以 看 到 有 三 种 查 询 条 件 ： D i s p l a y   f i l t e r   通 过 表 达 式 进 行 筛 选 ， 其 功 能 强 大 ， 后 面 有 具 体 介 绍 ， 如 i p . a d d r = = 1 9 2 . 1 6 8 . 1 . 2 3 H e x   v a l u e   通 过 十 六 进 制 对 数 据 包 进 行 筛 选 , 如 0 0 : f f S t r i n g   通 过 字 符 串 进 行 查 找 , 如 p a s s w d 按 c t r l + N 向 下 查 找 ， 按 c t r l + B 向 前 查 找 。 其 实 w i r e s h a r k 的 使 用 说 明 已 经 做 的 非 常 非 常 的 人 性 化 的 ， 它 的 所 有 设 置 窗 口 都 有 在 线 的 帮 助 说 明 ， 上 面 是 左 下 角 的 “ H e l p ” 就 是 。 而 且 是 英 文 的 ， 那 么 问 题 来 了 ， 你 是 到 底 啥 不 懂 呢 ？ 标 记 数 据 包 ： 标 记 数 据 包 ： 在 P a c k e t   L i s t 中 选 中 一 个 数 据 包 ， 右 键 选 择 M a r k   P a c k e t 就 可 以 将 该 数 据 包 标 记 ， 标 记 后 该 数 据 包 会 高 亮 显 示 。 快 捷 键 是 选 中 一 个 数 据 包 ， 按 c t r l + M ， 取 消 标 记 同 样 是 c t r l + M ， 在 多 个 被 标 记 的 数 据 之 间 切 换 可 用 s h i f t + c t r l + N 、 s h i f t + c t r l + B 。 捕 获 设 置 ： 捕 获 设 置 ： 启 动 W i r e s h a r k 后 ， 在 左 边 的 网 络 接 口 里 的 C a p t u r e   O p t i i o n 可 以 用 来 设 置 各 种 数 据 包 抓 取 规 则 。
在 ‘ 1 ’ 处 设 置 网 络 接 口 ， 可 以 选 择 一 个 接 口 双 击 ， 弹 出 该 接 口 的 具 体 设 置 信 息 （ 如 下 图 ） 。 这 里 可 以 设 置 是 否 开 启 混 杂 模 式 ， 是 否 以 p c a p - n g 格 式 捕 获 数 据 包 ， 以 及 按 字 节 数 限 制 每 个 捕 获 数 据 包 的 大 小 。 在 ‘ 3 ’ 捕 获 文 件 的 设 置 ： 这 里 提 供 了 过 滤 规 则 ， 各 种 触 发 器 （ 基 于 文 件 大 小 或 时 间 ） ， 其 中 的 R i n g   B u f f e r   W i t h 选 项 可 以 设 置 环 形 缓 冲 创 建 文 件 ， 采 用 F I F O 原 则 ， 只 保 留 所 设 定 的 文 件 数 目 ， 从 而 只 会 捕 获 指 定 的 数 据 包 数 ， 不 会 因 为 大 量 数 据 包 占 用 大 量 空 间 。 在 ‘ 4 ’ 停 止 捕 获 ： 同 样 的 ， 可 以 以 文 件 大 小 、 时 间 或 者 数 据 包 数 目 为 触 发 条 件 ， 停 止 数 据 包 捕 获 。 在 ‘ 5 ’ 显 示 设 置 的 相 关 设 置 。 注 意 实 时 显 示 会 增 加 C P U 负 荷 ， 可 以 取 消 该 项 。 在 ‘ 6 ’ 名 字 解 析 . M A C 地 址 解 析 ， 尝 试 将 数 据 链 路 层 的 M A C 地 址 解 析 成 网 络 层 的 I P ， 如 果 解 析 失 败 ， 则 会 按 M A C 地 址 前 三 个 字 节 转 换 成 设 定 制 造 商 的 名 称 ， 如 N e t g e a r _ 0 1 : 0 2 : 0 3 ; 网 络 名 字 解 析 ： 尝 试 使 用 D N S 协 议 ， 将 I P 地 址 解 析 成 主 机 名 ， 注 意 这 会 产 生 格 外 的 D N S 流 量 ; 传 输 名 字 解 析 ： 尝 试 将 端 口 号 解 析 成 与 其 相 关 的 名 字 ， 如 8 0 端 口 转 换 成 h t t p 显 示 。
  查 看 端 点 与 会 话 ： 查 看 端 点 与 会 话 ： 在 w i r e s h a r k 的 E n d p o i n t s 窗 口 里 （ S t a t i s t i c s   - >   E n d p o i n t s ） 已 经 统 计 出 了 每 一 个 端 点 的 地 址 、 传 输 发 送 数 据 包 的 数 量 u 以 及 字 节 数 。 这 里 一 个 很 有 用 的 地 方 是 ： 单 击 一 个 数 据 包 右 键 ， 在 相 关 选 项 里 有 该 数 据 包 的 过 滤 语 法 规 则 ， 很 值 得 学 习 ， 对 于 过 滤 规 则 学 习 很 有 用 ！ ！   网 络 会 话 是 指 地 址 A 与 地 址 B 之 间 的 会 话 ， 同 样 地 ， 可 以 右 键 单 击 一 个 会 话 ， 用 以 创 建 一 些 有 用 的 过 滤 规 则 。 可 以 在 S t a t i s t i c s   - > C o n v e r s a t i o n s 里 查 看 。 协 议 数 据 的 分 层 统 计 ： 协 议 数 据 的 分 层 统 计 ：   有 时 需 要 分 析 捕 获 数 据 包 中 各 协 议 所 占 的 比 例 ， 以 分 析 网 络 流 量 是 否 正 常 。 此 时 可 以 选 择 S t a t i s t i c s - > P r o t o c o l   H i e r a r c h y 。     跟 踪 跟 踪 T C P 数 据 流 ： 数 据 流 ： b u r p s u i t e 的 功 能 相 似 ， W i r e s h a r k 也 有 T C P 流 量 重 组 功 能 。 右 键 单 击 一 个 数 据 包 选 择 F o l l w   T C P / U D P   S t r e a m 即 可 重 组 出 数 据 流 交 互 过 程 。 其 中 红 色 表 示 从 源 地 址 发 往 目 标 地 址 ， 蓝 色 反 之 。
w i r e s h a r k 的 入 门 就 简 单 到 这 里 了 。 我 只 是 简 单 的 介 绍 了 一 下 ， 其 功 能 十 分 强 大 ， 是 数 据 包 分 析 的 一 大 利 器 ！ ！ 引 用 ： h t t p s : / / w w w . c n b l o g s . c o m / l i n g e r h k / p / 4 0 7 5 2 3 9 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理