网络抓包神器Wireshark，零基础入门到精通，收藏这一篇就够了

我一直认为信息安全是一门综合性学科，除了信息安全的基本知识外，还涉及计算机技术、操作系统、网络、密码学、通信技术、大数据等等。今天我们就来分享一下网络方面的嗅探神器-Wireshark，让我们通过一个小的案例进行简单说明。

老话讲的好，工欲善其事，必先利其器。Wireshark是一款开源的网络封包分析工具，也被称为网络嗅探神器，主要用于分析网络流量和数据包。历史上被称为‌Ethereal，于1998年首次开发，直到2006年更名为Wireshark。它具有非常友好的图形操作界面，可以解析绝大多数的通信协议，帮助我们深入了解网络中的每一个数据包，是网络工程师和信息安全人员必备的“工作伙伴”。功能上它可以通过简单的配置和操作对网络流量进行抓捕和分析，不仅可以捕获以太网、无线网的数据，还可以分析蓝牙和许多其他设备的流量。而且Wireshark已经被集成在Kali系统中，这对于信息安全人员来说如虎添翼。

下面我们通过一个对某个目标主机进行抓包获取明文账户和口令的小案例，来说明Wireshark的基本操作和功能。

首先打开Kali，选择“嗅探/欺骗”，点击Wireshark，如图1-2所示

                                               图1

                                            图2

选择本机适合的网卡，点击左上角的“开启捕获”按钮（类似鲨鱼鳍），这就开始抓包了，是不是很简单！

                                           图3

之后我们打开一个浏览器，输入一个http的网站，键入账户和密码（因为是本人的测试环境，网站级别低，便于出演示效果）。可以看到Wireshark抓取了交互的所有流量。

                                            图4

Wireshark默认捕获所有的流量，如果一个个的去找，那简直是大海捞针。所以我们需要基于Wireshark提供的强大过滤和分析功能进行过滤，迅速找到我们关心的数据。

在Wireshark捕获页面，找到“应用显示过滤器”，输入过滤规则“ip.addr ==192.168.145.128”，列出IP地址包含是192.168.145.128的列。当然也可以加上协议信息，如“ip.addr == 192.168.145.128 and tcp”，进列出TCP协议的。是不是方便很多。通过一系列的操作，就可以获知账户和密码了。

                                             图5

Wireshark的功能非常的强大，不是一朝一夕可以说明白的。它的强大不在于抓包，而是在于对网络知识的掌握，去分析每个数据包，从数据包中获悉蛛丝马迹，帮助安全人员或网络人员进行问题排查。虽然今天只是个开头，但是有兴趣的小伙伴可以通过https://www.wireshark.org进行深度的学习。工具不分好与坏，作为一名合格的信息安全从业者，一定要用一颗正直的心去善用我们手里的工具，造福社会。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享