网络扫描与监听---网络与系统安全实验

网络扫描与监听

一、wireshark的使用

1、wireshark的简介

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPcan作为接口，直接与网卡进行数据报文交换。

2、wireshark常见的用途

1）. 网络管理员会使用wireshark来检查网络问题

2）. 软件测试工程师使用wireshark抓包，来分析自己测试的软件

3）. 从事socket编程的工程师会用wireshark来调试

4）. 听说，华为，中兴的大部分工程师都会用到wireshark。

总之跟网络相关的东西，都可能会用到wireshark.

3、WinPcan简介

winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程。wireshark基于winpcap处理网络驱动层。winpcap是底层的，在window上wireshark是依赖于winpcap截包的

4、wireshark的基本界面

5、两种过滤器

过滤器有两种，

一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录

一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。在Capture -> Capture Filters中设置