WireShark

最新推荐文章于 2024-06-24 18:36:22 发布
最新推荐文章于 2024-06-24 18:36:22 发布
阅读量1.3k 收藏
点赞数
文章标签： wireshark macos 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24970227/article/details/122114816
版权
本文介绍了使用Wireshark在macos系统上进行网络分析的实践经验，涵盖数据链路层的Ethernet帧结构、MAC地址学习、ARP解析，网络层的IP包结构、分段与重组，传输层的TCP和UDP段结构以及TCP建立和释放连接，最后涉及应用层的DNS解析和HTTP请求应答。通过一系列实操，深入理解网络通信的各个环节。
摘要由CSDN通过智能技术生成

进行实验之前出现问题

无法抓包，搜索不到网络

出现问题，首先安装npf服务，安装成功

sc start npf

手动启动此服务，成功

设置自动运行sc config npf start= auto

 

开始抓包

数据链路层

实作一 熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

✎ 问题

你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。

帧格式中含有校验字段，Wireshark时，校验字段被过滤了

实作二 了解子网内/外通信时的 MAC 地址

  1. ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
  2. 然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
  3. 再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧
最低0.47元/天 解锁文章
三鱼子
关注
详细版Wireshark安装，堪称保姆级教程，Wireshark抓包
Karka_的博客
10-08 708
WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。
wireshark学习记录
peter201502的博客
11-19 1407
目录 筛选过滤器 捕获过滤器 capture option (遵循伯克利包过滤规则) wireshark捕获文件的保存 杂项设置 Ensp的安装与简单使用 Vmware网络连接介绍 Ensp连接VMware虚拟机 Wireshark部署方法 wireshark网络安全 wireshark辅助工具 Wireshark拓展 The "Expression…​" toolbar entry has been moved to "Analyze › Display filter Expre.
Wireshark抓包语句、抓包分析及校验和计算
Chenhui的博客
12-23 1万+
文章目录一. Wireshark下载二. Wireshark抓取数据包1.抓取数据包2.常见的抓包过滤语句1. 过滤IP2.过滤端口3.过滤协议4.过滤MAC地址5.http模式过滤三.对数据包分析1. 物理层数据帧的分析2.数据链路层以太网帧头部信息3.网络层IP数据包头部信息4.传输层TCP数据段头部信息四. IP校验和计算 一. Wireshark下载 WireShark官网链接：https://www.wireshark.org/ 在官网的下载页面选择相应的下载文件进行下载，然后安装。  
Wireshark抓包实验验证
qq_51023112的博客
11-09 2019
数据链路层 实作一 熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。 答：这是因为有时校验和会由网卡计算，这时wireshark抓到的本机发送的数据包的校验和都是错误的，所以默认关闭了WireShark自己的校验。 实作二 了解子网内/外通信时的 MAC 地址 1、ping 你旁边的计算机（同一子网），同时用 Wiresh
Wireshark中抓取的MAC地址
冷芝士鸭的学习笔记
10-01 1万+
mac 下使用wireshark监听网络上的数据
weixin_34087503的博客
08-13 143
    分三个步骤：    1.wireshark安装        wireshark运行需要mac上安装X11，mac 10.8的系统上默认是没有X11的。先去http://xquartz.macosforge.org/landing/下载最新的 xquartz安装，安装好就有X11了。        wireshark的下载，网上有很多下载源。官网试了几次，没打开的成。可以考虑去华军之类的网...
wireshark抓包分析以太网 MAC 帧分析
最新发布
nxist_gcy的博客
06-24 1020
理解以太网 MAC 地址学习并分析以太网 MAC 帧格式的结构、含义了解 ARP 地址解析协议。
国密SSL的wireshark解析脚本gmssl-wireshark-main.zip
05-24
《深入理解国密SSL与Wireshark解析脚本——gmssl_wireshark-main.zip详解》 国密SSL，全称为“国家商用密码SSL”，是中国自主研发的网络安全协议，旨在保护国内互联网通信的安全性和隐私性。它基于国际SSL/TLS协议...
wireshark使用详细教程.pdf
03-28
### Wireshark 使用详细教程知识点总结 #### 一、Wireshark 概述 - **定义**：Wireshark是一款开源且强大的网络封包分析工具，主要用于捕获和解析网络数据包，支持广泛的网络协议（如TCP/IP、HTTP、DNS等），能够...
Wireshark 解密TLS
02-08
Wireshark 解密TLS Wireshark 是一个功能强大且广泛使用的网络协议分析工具，它可以捕获和分析各种网络协议的数据包，包括 TLS 协议。TLS（Transport Layer Security）是一种安全协议，用于保护网络通信的安全性。...
wireshark抓包分析
12-07
wireshark抓包，选取其中一个报文，详细分析。
wireshark-dll
12-12
Wireshark是一款强大的网络封包分析软件，广泛用于网络故障排查、网络安全分析和协议开发等领域。标题中的"wireshark-dll"暗示我们讨论的是Wireshark与动态链接库（DLL）文件之间的关联，这通常是由于某些DLL文件...
Wireshark解密TLS
02-08
Wireshark解密TLS报文详解 Wireshark是一款功能强大且广泛应用的网络协议分析工具，能够对网络协议进行抓包、分析和解密。其中，Wireshark解密TLS报文是一个非常重要的功能，能够帮助网络管理员和开发者们更好地...
Wireshark分析验证TCP协议
躬行之
09-27 723
原文首发于微信公众号：躬行之(jzman-blog) 最近特意书梳理了一下 TCP 相关的知识，并通过抓包进行了验证，并分析了从 TCP 建立连接到端来连接的全过程，相信以前和我一样上课没懂的看完这篇文章应该差不多懂了。 TCP 提供的是一种面向连接的、可靠的字节流服务，也就是说两个 TCP 的应用在交换数据之前必须建立一个 TCP 连接，且在一个 TCP 连接中仅有两方进行通信，TCP 和 UDP 都使用相同的网络层。 使用 TCP 发送数据时，数据会被分割成 TCP 认为最适合发送的数据块，这一点与.
WireShark网络安全之链路层安全-MAC地址泛洪
qq_43776408的博客
06-28 476
说白了就是使MAC表填满 //////////////////////////// 使用命令macof -i eth1 -i后面跟的是端口 运行 你会发现瞬间发送大量的数据到该端口上从而填充MAC表 也就是说目标的MAC地址无缘无故多出了好多个来路不明的MAC地址 新的MAC地址挤掉了原来的MAC地址 所以你在PING该IP的时候会出现无法ping通 /////////////////////////////// 补充小知识 所谓“cam表”就是指二层交换机上运行的Cisco IOS在内存中维护的一张表，
【007】Wireshark之设置捕获数据包大小及指定存储路径
专注【PostgreSQL源码学习&研究】
11-05 5891
文章目录1. 概述2. 设置捕获包存储路径3. 设置捕获包输出格式4. 基于文件大小5. 基于时间条件6. 基于文件大小和时间组合7. 环形缓冲区创建文件 1. 概述 在 Wireshark之抓包文件保存 一文中，详细讲解了如何将Wireshark捕获到的数据包按照不同的方式存储到指定的目录位置，这属于先捕获数据包然后再存储的方式。而本文则介绍如何事先设置Wireshark自动将捕获的数据包存储到我们先前设定好的目录文件中，并且赋予它一定的存储规则，比如按照指定大小来创建文件，比如1KB、1MB等；或按照
WireShark默认不检查校验和的解决办法
热门推荐
10-22 2万+
WireShark抓包时不自动检查校验和。
Wireshark抓包实验
weixin_51121425的博客
12-22 1260
实作一熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。 因为有时校验和会由网卡计算，这时wireshark抓到的本机发送的数据包的校验和都是错误的，所以默认关闭了WireShark自己的校验，就不会出现校验字段。 实作二. 了解子网内/外通信时的 MAC 地址 ping 你旁边的计算机（同一子网），同时用 Wireshar
Wireshark 2.1 开发者指南
"Wireshark Developer's Guide 是一本针对Wireshark 2.1版本的开发者指南，由Ulf Lamping、Luis E. Ontanon和Graham Bloice撰写。这本书详细介绍了如何进行Wireshark的二次开发和编写插件，涵盖了Wireshark的构建...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值