Wireshark
Wireshark(前称Ethereal)是一个网络封包分析软件网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
过滤
捕捉过滤器:数据经过的第一层过滤器，它用于控制捕捉数据的数量，以避免产生过大的日志文件。用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。
显示过滤器:在捕捉结果中进行详细查找。它允许您在日志文件中迅速准确地找到所需要的记录。他们可以在得到捕捉结果后随意修改。
过滤器基本语法：
string1和string2是可选的。依据协议过滤时，可直接通过协议来进行过滤，也能依据协议的属性值进行过滤。
IO图形工具
Statistics 统计
文件提取
案例一（寻找密码）：
案例二（寻找flag）：
案例三（找到传输的密码）：
案例四（就在其中）：
案例五（菜刀666）：
扫一扫
5272
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
