渗透测试工具：Wireshark网络封包分析

一、Wireshark可以实现什么作用（目的因）？

二、Wireshark是什么（形式因）？

三、Wireshark命令主要有哪些组成（质料因）？

（一）、比较符号：

比较符号	符号	字母
小于	<	lt
小于等于	<=	le
等于	==	eq
不等于	!=	ne
大于	>	gt
大于等于	>=	ge

（二）、包含/匹配符号：

包含/匹配符号	符号
包含	contains
匹配	matches

（三）、逻辑符号

逻辑符号	符号
并	and
或	or

四、Wireshark如何使用（方法论）？

（一）、数据链路层过滤：

• 过滤目标Mac地址：
  eth.dst 比较符号 mac地址（例：eth.dst == A0:00:00:04:C5:84 ）

• 过滤来源Mac地址：
  eth.src 比较符号 Mac地址（例：eth.src == A0:00:00:04:C5:84 ）

• 过滤来源MAC或目标MAC地址：
  eth.addr 比较符号 mac地址（例：eth.addr == A0:00:00:04:C5:84 ）

• 地址解析协议：ARP（例：arp）

• 逆地址解析协议：RARP（例：rarp）

（二）、网络层过滤：

• 过滤目标ip地址：
  ip.dst 比较符号 ip地址（例：ip.dst == 192.168.80.23 ）

• 过滤来源ip地址：
  ip.src 比较符号 ip地址（例：ip.src == 192.168.80.23 ）

• 过滤来源ip或目标ip地址：
  ip.addr 比较符号 ip地址（例：ip.addr == 192.168.80.23 ）

• Internet 控制报文协议：ICMP（例：icmp）

• Internet 组管理协议：IGMP（例：igmp）

（三）、传输层或者应用层等协议过滤：

1、传输层：

• 传输控制协议：TCP（例：tcp）

• 用户数据报协议：UDP（例：udp）

2、应用层：

• 超文本传送协议：HTTP（例：http）

• 简单邮件传送协议：SMTP（例：smtp）

• 文件传送协议：FTP（例：ftp）

• 简单文件传送协议：TFTP（例：tftp）

• 网络新闻传送协议：NNTP（例：nntp）

• 域名系统：DNS（例：dns）

• 安全套接层协议：SSL（例：ssl）

• 安全传输层协议：TLS（例：tls）

• 通讯协议：OICQ（例：oicq）