搜索

[10840] 2016-12-19_使用WireShark生成地理位置数据地图（含演示视频）

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-12-19_使用WireShark生成地理位置数据地图（含演示视频） 使 用 W i r e S h a r k 生 成 地 理 位 置 数 据 地 图 （ 含 演 示 视 频 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 2 - 1 9 我 们 将 会 在 这 篇 文 章 中 教 会 大 家 如 何 使 用 我 们 将 会 在 这 篇 文 章 中 教 会 大 家 如 何 使 用 M a x m i n d G e o L i t e 数 据 库 来 生 成 一 个 地 理 位 置 数 据 地 图 。 虽 然 我 们 的 演 示 实 例 是 在 数 据 库 来 生 成 一 个 地 理 位 置 数 据 地 图 。 虽 然 我 们 的 演 示 实 例 是 在 L i n u x 操 作 系 统 （ 操 作 系 统 （ K a l i   L i n u x   2 0 1 6 . 2 ） 上 完 成 的 ， 但 是 这 个 方 法 同 样 可 以 在 ） 上 完 成 的 ， 但 是 这 个 方 法 同 样 可 以 在 W i n d o w s 平 台 上 正 常 实 现 。 平 台 上 正 常 实 现 。 我 们 将 会 使 用 W i r e s h a r k 来 分 析 一 个 p c a p 文 件 ， 然 后 通 过 G e o L i t e 数 据 库 来 实 现 在 地 图 上 定 位 每 一 个 I P 地 址 ， 最 终 生 成 一 个 能 够 显 示 地 理 位 置 信 息 的 数 据 地 图 。 视 频 演 示 如 何 生 成 一 个 视 频 演 示 如 何 生 成 一 个 G e o I P 地 图 地 图 第 一 步 ： 我 们 需 要 下 载 G e o I P 数 据 库 【 G e o L i t e 下 载 地 址 】 ：
第 二 步 ： 提 取 所 有 的 文 件 ， 然 后 保 存 到 同 一 个 文 件 夹 中 。 第 三 步 ： 打 开 W i r e S h a r k 。 A ) : 点 击 “ E d i t ” B ) : 选 择 “ P r e f e r e n c e s ” C ) : 选 择 “ N a m e   R e s o l u t i o n ” D ) : 添 加 G e o I P 数 据 库 目 录
E ) : 点 击 “ + ” ， 选 择 你 在 第 二 步 中 用 于 保 存 所 有 文 件 的 文 件 夹 第 四 步 ： 重 启 W i r e S h a r k 。 为 了 使 你 所 修 改 的 配 置 生 效 ， 你 需 要 重 启 W i r e S h a r k 。 重 启 完 成 之 后 ， 你 可 以 打 开 一 个 旧 的 p c a p 文 件 ， 或 者 重 新 捕 捉 网 络 通 信 数 据 包 。 A ) : 打 开 你 所 要 分 析 的 p c a p 文 件 B ) : 选 择 “ S t a t i s t i c s ” - > “ E n d p o i n t s ” - > “ I P v 4 ” - > “ M a p ” 点 击 了 “ M a p ” 之 后 ， 你 的 W e b 浏 览 器 会 加 载 一 个 地 图 ， 地 图 上 的 每 一 个 点 代 表 的 是 你 网 络 数 据 包 中 的 I P 地 址 ， 当 你 点 击 了 地 图 上 的 点 后 ， 系 统 会 将 相 应 的 I P 地 址 显 示 出 来 ， 具 体 如 下 图 所 示 。
F r e e B u f 百 科 ： 百 科 ： W i r e S h a r k W i r e s h a r k （ 前 称 E t h e r e a l ） 是 一 个 网 络 封 包 分 析 软 件 。 这 款 网 络 封 包 分 析 软 件 的 功 能 是 捕 获 网 络 封 包 ， 并 尽 可 能 显 示 出 最 为 详 细 的 网 络 封 包 数 据 。 W i r e s h a r k 使 用 W i n P C A P 作 为 接 口 ， 可 以 直 接 与 网 卡 进 行 数 据 报 文 交 换 。 这 款 网 络 封 包 分 析 软 件 的 功 能 可 想 像 成 ” 电 工 技 师 使 用 电 表 来 量 测 电 流 、 电 压 、 电 阻 ”   的 工 作 ， 只 不 过 是 将 场 景 移 植 到 了 网 络 上 ， 并 将 电 线 替 换 成 网 络 线 。 在 此 之 前 ， 网 络 封 包 分 析 软 件 是 非 常 昂 贵 的 ， 这 些 产 品 往 往 都 是 专 门 用 来 盈 利 的 软 件 。 W i r e s h a r k 的 出 现 改 变 了 这 一 切 。 在 G N U G P L 通 用 许 可 证 的 保 障 范 围 之 下 ， 使 用 者 可 以 免 费 使 用 相 应 软 件 与 其 源 代 码 ， 并 拥 有 针 对 其 源 代 码 修 改 及 定 制 化 的 权 利 。 W i r e s h a r k 是 目 前 全 世 界 最 广 泛 的 网 络 封 包 分 析 软 件 之 一 ， 2 0 0 6 年 6 月 ， 因 为 商 标 的 问 题 ， E t h e r e a l 正 式 更 名 为 W i r e s h a r k 。 *   参 考 来 源 ： k a l i t u t ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理