如何使用wireshark/超级实用wireshark的使用技巧！-0基础黑客自学路线

如何使用wireshark/超级实用wireshark的使用技巧！-0基础黑客自学路线

更多的设置可以在编辑->首选项窗口中完成。

这个窗口的设置精度可以达到一些协议的细节。比如在此窗口单击-->TCP就可以看到多个TCP相关选项，将鼠标停在每一项上都会有详细介绍。假如经常要对 做加减运算，不妨选中 ，这样会使 看上去比实际小很多。

​

过滤

很多时候，解决问题的过程就是层层过滤，直至找到关键包。前面已经介绍过抓包时的 功能了。其实在包抓下来之后，还可以进一步过滤，而且这一层的过滤功能更加强大。

要说过滤的作用与技巧，就算专门写一本小册子都不为过。篇幅所限，本文只能“过滤”出最适合初学者的部分。

1.过滤规则

最简单的用法就是直接输入要过滤的协议，比如直接输入arp就会过滤出arp的数据包

​

2.追踪流

IP地址加port号是最常用的过滤方式。除了手工输入ip.

&& ****之类的过滤表达式。

还提供了更快捷的方式：右键单击感兴趣的包，选择追踪流（选择TCP还是UDP要视传输层协议而定）

就可以自动过滤，而且该的对话内容会在新弹出的窗口中显示出来。

​

经常有人在论坛上问，是按照什么过滤出一个TCP/UDP 的？

答案就是：两端的IP加port。

单击的统计->，再单击TCP或者UDP标签就可以看到所有的。

​

3.鼠标帮助过滤

我们有时因为而苦恼，并不是因为它功能不够，而是强大到难以驾驭。比如在过滤时，有成千上万的条件可供选择，但怎么写才是合乎语法的？虽然提供了参考，但经常查找毕竟太费时费力了。

考虑到了这个需求，右键单击上感兴趣的内容，然后选择作为过滤器应用****->选中，就会在Fiter 中自动生成过滤表达式。在有复杂需求的时候，还可以选择And，Or等选项来生成一个组合的过滤表达式。

​

让自动分析

有些类型的问题，我们根本不需要研究包里的细节，直接交给分析就行了。

1.单击的分析->专家信息，就可以在不同标签下看到不同级别的提示信息。比如重传的统计、连接的建立和重置统计，等等。在分析网络性能和连接问题时，我们经常需要借助这个功能。

​

2.单击统计****-> Time，再选定协议名称，可以得到响应时间的统计表。我们在衡量服务器性能时经常需要此统计结果。

​

3.单击统计->TCP 流图形，可以生成几类统计图。

​

4.单击统计->捕获文件属性，可以看到一些统计信息，比如平均流量等，这有助于我们推测负载状况。比如图中的网络包才/s，说明流量低得很。

​

5.可以通过统计->流量图更为直观的看到通信的过程

可以先编写一个过滤的规则

​

在流量图窗口选择限制显示过滤器就可以看到两个IP直接的通信了

​

最容易上手的搜索功能

与很多软件一样，也可以通过"+F"搜索关键字。假如我们怀疑包里含有"error"一词，就可以按下"+F"之后选中""，单选按钮，然后在中输入"error"进行搜索，很多应用层的错误都可以靠这个方法锁定问题包。

​

将IP地址解析为域名

进入编辑->首选项->Name -> (IP) 将IP地址解析为域名

​

网络安全学习路线图（思维导图）

网络安全学习路线图可以是一个有助于你规划学习进程的工具。你可以在思维导图上列出不同的主题和技能，然后按照逻辑顺序逐步学习和掌握它们。这可以帮助你更清晰地了解自己的学习进展和下一步计划。

1. 网络安全视频资料

2. 网络安全笔记/面试题

3. 网安电子书PDF资料

如果你向网安入门到进阶的全套资料，我都打包整理好了，需要学习的小伙伴可以V我找我拿~

学网络安全/学黑客，零基础资料整理来啦~~~

~