winshark解析IP数据包

最新推荐文章于 2024-07-30 17:17:28 发布
最新推荐文章于 2024-07-30 17:17:28 发布
阅读量1.6k 收藏 21
点赞数 2
分类专栏： 日常学习 文章标签： 网络 网络协议 icmp wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/I_love_you_me/article/details/124992945
版权

题目

捕获网络中IP数据包，解析数据包内容，包括首部中各个字段的值和数据部分，将结果显示在标准输出上

过程

1. 准备工作

  • 管理员运行命令行
    在这里插入图片描述
    在这里插入图片描述

  • 进入wireshark，选择网络
    双击WLAN进入抓包模式（我现在连接了无线网）

  • 点击左上方的红色按钮，停止抓包
    在这里插入图片描述

  • 取消混杂抓包模式
    在这里插入图片描述

  • 编辑过滤器，只查看IP数据报（ICMP协议）
    在这里插入图片描述

2. 开始抓包

  • 点击左上角蓝色按钮，准备开始抓包
    在这里插入图片描述在下图中，点击save或继续，不保存，之后直接开始抓包
    在这里插入图片描述
  • 在命令行中键入ping www.bilibili.com
    在这里插入图片描述
  • 点击左上角红色按钮停止抓包
    在这里插入图片描述

3. 分析IP数据报

  • IP数据报首部
    在这里插入图片描述
    可以根据下图对号入座
    在这里插入图片描述
    在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

  • IP数据报数据部分
    在这里插入图片描述

CodeQingqing
关注
专栏目录
Winshark:Wireshark插件来测试ETW
03-20
温沙克 Wireshark插件可与Windows事件跟踪一起使用 Microsoft Message Analyzer即将退休，其下载包已于2019年11月25日从microsoft.com网站上删除。Wireshark已建立了庞大的网络协议解剖器库。 Windows的最佳工具是可以收集和混合所有类型日志的工具。 欢迎Winshark ！ Winshark基于libpcap后端来捕获ETW（适用于Windows的事件跟踪），以及一个生成器，该生成器将为计算机上已知的ETW提供程序生成所有解剖器。我们添加了Tracelogging支持，以涵盖Windows操作系统上几乎所有的日志技术。 借助Winshark和Windows的强大功能，我们现在可以在同一工具中捕获网络和事件日志。 Windows公开了许多ETW提供程序，尤其是用于网络捕获的提供程序；-)不再需要外部NDIS驱动程序。 在使用
调试利器之wireshark
weixin_33829657的博客
04-12 4064
简介 Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wir...
Wireshark下载安装和使用教程
最新发布
隔壁王叔的博客
07-30 1153
Wireshark下载安装和使用教程
网络抓包工具Wireshark下载安装&使用详细教程
热门推荐
小啊呜的博客
05-30 19万+
网络抓包工具Wireshark下载安装&使用详细教程 一、关于Wireshark 二、下载及安装 安装方法： 三、实施抓包 四、使用显示过滤器 五、分析数据包层次结构 叮嘟！这里是小啊呜的学习课程资料整理。好记性不如烂笔头，今天也是努力进步的一天。一起加油进阶吧！
网络协议与攻击模拟_01winshark工具简介
fencecat的博客
01-08 1984
winshark是对主机网卡上的数据流量进行抓取，可以对网卡进行混杂模式和非混杂模式的抓包。混杂模式：不管目的是否是自己，都接收。数据镜像：主机A正常与主机B通信，做数据镜像端口，将F0/0接口镜像到F0/2接口，如果主机C开启混杂模式，就能抓取澳主机A发往主机B的链路流量，反之如果主机C是非混杂模式就会将丢弃该数据。非混杂模式：默认情况下，主机的网卡处于此模式，不会接收目的非自己的数据。
【2023最新版】超详细Wireshark安装保姆级教程，Wireshark抓包(网络分析)，收藏这一篇就够了
bdfcfff77fa的博客
10-01 4640
为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤，获取结果如下。3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己需要抓取的数据包部分。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。
Wireshark—网络分析工具
m0_51451952的博客
07-24 5052
本文是对抓包工具Wireshark的介绍与使用部分进行了描述学习
Wireshark分析协议数据包
10-11
IP数据包由多个字段组成，这些字段提供了关于数据包路由和处理所需的信息。例如，源IP地址和目的IP地址标识了发送和接收数据包的设备；版本字段表明这是IPv4协议；头部长度以4个字节为单位指定头部的大小；服务类型...
wireshark数据包分析实验报告(1).doc
12-23
2. 了解IP数据包的结构，能够运用Wireshark解析数据包格式。 3. 对捕获到的IP数据包进行详细分析，解读其内容和结构。 实验内容涉及Wireshark的安装过程，包括点击安装图标，同意许可协议，选择安装组件，指定安装...
IP数据包捕获程序
11-18
IP数据包捕获程序，如标题所示，是一种工具，它允许用户监控和分析网络通信中的IP数据包。这个QT界面应用提供了用户友好的交互方式，让用户能够指定要捕获的数据包数量，并展示每个数据包的关键信息。下面我们将深入...
用Wireshark解析自定义协议
02-20
本主题将深入探讨如何使用Wireshark解析自定义协议，以portal协议为例，并结合LUA脚本来进行深入解释。 首先，让我们了解什么是自定义协议。在通信领域，自定义协议是为特定应用或系统设计的通信规则，不同于标准的...
winshark抓包软件
04-01
很好用的抓包软件啊 我大爱这一款，特别适用于初学者，请快快下载！
IP数据包的捕获与解析
05-13
### IP数据包的捕获与解析 #### 一、引言 随着信息技术的快速发展，数据包捕获技术在网络安全管理、故障排查等方面扮演着至关重要的角色。计算机之间的通信过程涉及大量的数据交换，这些数据被封装成数据包进行...
Wireshark使用详解
weixin_43790613的博客
02-10 2万+
文章目录 如果测试本地地址，需要在本地环回口测试，如果去外网，需要在WLAN接口测试
使用wireshark分析网络流量实例
weixin_34345753的博客
12-12 7293
工具：Wireshark（Windows或Linux），tcpdump（Linux） 要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。 内容：Web流量分析 清除本机DNS缓存（ipconfig /flushdns），访问某一网站主页，捕获访问过程中的所有分组，分析并回答下列问题： （1）简述访问web页面的过程。 （2）找出DNS解析...
浅谈Wireshark的使用
weixin_45756876的博客
09-13 5720
首先我们要清楚网络嗅探技术 。是一种黑客常用的窃听技术。它是一把双刃剑，一方面攻击者手中的入侵手段之一，另一方面也是网络安全管理人员必备的工具，今天我们就介绍一下Wireshark。 Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。 ...
网络安全工具——Wireshark抓包工具
p36273的博客
05-22 3万+
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。混杂模式概述:混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包，即不验证MAC地址。普通模式下网卡只接收发给本机的包（包括广播包）传递给上层程序，其它的包一律丢弃。一般来说，混杂模式不会影响网卡的正常工作，多在网络监听工具上使用。
探索Winshark：Airbus CERT的网络协议分析利器
gitblog_00063的博客
04-17 840
探索Winshark：Airbus CERT的网络协议分析利器 项目地址:https://gitcode.com/airbus-cert/Winshark 在网络安全领域，对网络流量进行深入分析是至关重要的。Winshark 是由 Airbus CERT 开发的一款开源网络协议分析工具，它为用户提供了一个强大且易用的平台，帮助他们解析、理解和调试网络通信。 项目简介 Winshark 是基于 W...
Wireshark零基础使用教程（超详细）
Karka_的博客
11-01 5611
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
Wireshark深度解析：数据包捕获与网络分析技巧
每个协议都详细解释了其头部结构，如何通过Wireshark分析数据包，以及特定的网络行为，如TCP的三次握手和四次断开，TCP重置，IP分片等。 本教程为读者提供了一个全面的Wireshark学习路径，从基本概念到高级分析技巧...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值