jason1069的博客

Wireshark（威雷沙克）是一个非常流行的网络协议分析器工具，它可以用于检查办公网络或家庭网络中的各种东西。您可以实时捕获数据包并分析数据包以找到与网络相关的各种信息。Wireshark已经高度发达，它包括过滤器，彩色标注等细节功能，让用户深入了解网络流量和检查每个数据包。如果你想成为一个渗透测试相关工作或者作为一个网络安全从业者，学习如何使用Wireshark是必不可缺的。 Wireshark具有丰富的功能集，包括以下内容： 对数百个协议进行深入检查，并不断增加更多的协议。 实时捕获和离线分析。 标准三窗格包浏览器。 多平台：运行在Windows、Linux、MacOS、Solaris、FreeBSD、NetBSD和许多其他平台上。 捕获的网络数据可以通过GUI浏览，也可以通过TTY模式的tShark实用程序浏览。 业界最强大的显示过滤器。 丰富VoIP分析。 读/写许多不同的捕获文件格式：TCPdump(Libpcapc)、PCAP NG、Catapult DCT 2000、Cisco安全IDS iplog、Microsoft网络监视器、网络通用嗅探器(压缩和未压缩)、Sniffer Pro和NetXray、网络仪器观察者、NetScreen Snoop、Novell LANalyzer、RADCOM WAN/LAN Analyzer、Shomiti/Finisar测量员、Tektronix K12xx、Visual Networks Visual uptime、WildPacket EtherPeek/TokenPeek/AiroPeek和许多其他使用gzip压缩的捕获文件可以动态解压缩。 可以从以太网、ieee 802.11、ppp/hdlc、atm、蓝牙、usb、令牌环、帧中继、ddi和其他(取决于您的平台)读取实时数据。 对许多协议的解密支持，包括IPsec、ISAKMP、Kerberos、SNMPv 3、SSL/TLS、WEP和WPA/WPA 2。 着色规则可应用于数据包列表，以便快速、直观地进行分析。 输出可以导出到XML、PostScript、CSV或纯文本。