这里只对wireshark进行简单的使用介绍。里面的报表,IO图形分析等以后再谈....
这里不提供下载地址了,不是什么稀有资源,我使用的wireshark是在百度软件中心下载的。
一步曲 :选择需要监听网卡接口(capture interface)
:启动
选择网卡,单击start 就可以启动wireshark
我的电脑安装有虚拟机,所以会有vmware network adapter ,默认只会有“本地连接”,如果这个框没有可选的网卡,有可能是被隐藏掉了,点击 --“
Options” 会弹出Capture Manager框,单击 Manage Interfaces 去掉勾选 Hide 的选项 如图:
二步曲:过滤协议
在启动wireshark之后,它会对所有的协议进行暴力搜集,所以当网络繁忙时候,会有些卡,当确认抓取协议后,可以暂停,通过过滤器(filter)
过滤你想要的协议,然后 Apply 如图:
图中显示的是我采用的是tcp.port==9339 所以协议列会只会显示TCP的协议而且是对9339端口
查找.
其实filter过滤内容有很多,还可以选择Expression来查找你想要的过滤条件:
三步曲:
wireshark与对应的OSI七层模型
四步曲:
结果列表分析
封包列表的面板中显示;
NO:编号 从抓包开始,按顺序编号从1开始,
TIME:
时间戳
从抓包开始起始时间算 0,单位秒
Source:源地址
Dest:目标地址
Protocal:协议
Length:长度
INFO:封包信息
其实前一节已经通过wireshare对三路握手进行了分析。这里就不再分析了。
推荐百度文库(这个很详细,很全面):
http://wenku.baidu.com/link?url=i6JIn9Owkj8FiyfhOLw3wpz4vEYAMXd2-iMMeQV4trc-PLcM1OJ5cFn4UaHY0ovpFMPfPFlA33Ul8eNckYHA55QvAEqh4q9fGMfryBAxm8W