WireShark常用协议抓包与原理分析

已于 2023-06-23 15:41:16 修改
阅读量539 收藏 2
点赞数
分类专栏： 渗透测试 文章标签： wireshark 网络 服务器 安全
于 2023-06-23 15:41:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36940806/article/details/131350368
版权

1.ARP协议（地址解析协议）

  • nmap 发现网关
nmap -sn 192.168.133.2

在这里插入图片描述

  • wireshark 抓请求包和响应包
    在这里插入图片描述
    • arp请求包内容
      在这里插入图片描述
    • arp响应包内容
      在这里插入图片描述
  • 总结：请求包包含包类型（request），源IP地址，源MAC地址，目标IP地址，目标MAC地址（未知，此处为全0）；响应包包含包类型（reply），源IP地址，源MAC地址，目标IP地址，目标MAC地址

2. ICMP协议（互联网控制消息协议）

  • 发送pi
了解本专栏 订阅专栏 解锁全文 超级会员免费看
赴前尘
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
抓包全集【72种协议、11个类别的抓包文件】
05-18
是Wireshark的抓包结果里面包含72种协议和11个类别的抓包文件。下载看吧！
网络抓包与HTTP协议
qq_45659777的博客
10-29 1117
文章目录一.TCP/IP协议-HTTP二.抓包验证三.总结四.参考链接 一.TCP/IP协议-HTTP TCP/IP传输协议，即传输控制/网络协议，也叫作网络通讯协议。它是在网络的使用中的最基本的通信协议。TCP/IP传输协议对互联网中各部分进行通信的标准和方法进行了规定。并且，TCP/IP传输协议是保证网络数据信息及时、完整传输的两个重要的协议。TCP/IP传输协议是严格来说是一个四层的体系结构，应用层、传输层、网络层和数据链路层都包含其中。 TCP/IP协议是Internet最基本的协议,其中应用层的主
【网络安全 网络协议应用层】结合Wireshark讲解HTTP协议_wireshark http
最新发布
2401_84969997的博客
05-13 1065
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Wireshark抓包全集（85种协议、类别的抓包文件）
12-01
Wireshark抓包全集（85种协议、类别的抓包文件）
一、抓包协议简单分析
bangluan7686的博客
03-02 675
1.简单说下http协议有哪几种请求方式： 在http1.0版本上有三种方式：get、post、head 在http1.1版本上新增了五种：put、options、delete、trace、connect 基本上用的就是get和post了，下面就对get和post具体解释一下，讲这个之前需要讲下URL的结构，拿博客园网址举例 https://www.baidu.c...
关于各种 网络协议 抓包分析 的一些文章
Uaena的博客
12-10 1109
各协议端口号 https://blog.csdn.net/ypt523/article/details/79636647 TCP/IP/UDP/ICMP/ARP/ethernet 各种协议头部结构体 https://blog.csdn.net/xiexievv/article/details/45225921 协议号和端口号详解 https://www.cnblogs.com...
网络协议抓包嗅探分析软件Wireshark
01-05
Wireshark是一款强大的网络协议抓包嗅探分析工具，它被广泛应用于网络故障排查、网络安全检测、性能优化以及协议开发等多个领域。这款软件允许用户实时捕获网络数据包，并进行深度解析，帮助用户理解网络通信过程中...
Wireshark抓包全集-85种协议
11-01
本资源"Wireshark抓包全集-85种协议"涵盖了85种不同的网络通信协议，包括基础的和复杂的协议，对于深入理解网络工作原理和提升网络问题解决能力非常有帮助。 首先，我们来探讨一下其中一些核心协议： 1. ARP（地址...
所有常用协议抓包文件
01-22
"所有常用协议抓包文件"这个资源集合提供了一个宝贵的学习机会，让我们能够深入理解这些协议的工作原理。抓包文件，通常以 pcap 或 pcapng 格式存在，是网络分析的重要工具，它们记录了网络中传输的数据包，帮助我们...
基于Wireshark的IPSec协议抓包分析.pdf
04-02
阐述了IPSec协议的原理，通过VMware虚拟机搭建VPN环境，基于Wireshark分析软件对互联网安全协议（IPSec）进行抓包，并进行了深入分析，能够帮助网络管理员更好地定位网络协议的问题，防止企业网络受到网络监听攻击。...
Wireshark抓包分析微信功能----tcp/ip选修课期末大作业
01-07
**TCP/IP通信协议详解与Wireshark抓包分析** 在信息技术领域，TCP/IP通信协议是互联网上数据交换的基础。TCP（传输控制协议）和IP（因特网协议）是这个协议族中的两个核心组件，负责确保数据的可靠传输和网络寻址。...
wireshark抓包的原理和协议
2301_76524931的博客
10-15 1376
1、确定wireshark的物理位置。2、选着捕获接口：一般选着Internet网络接口3、使用捕获过滤器：避免产生大量数据4、使用显示过滤器：使数据包更加细致5、使用着色规则：突出显示某个对话6、构建图表：更方便展示数据分布的情况7、重组数据：分片数据重新组合。
WireShark抓包及常用协议分析
weixin_68254517的博客
10-21 2216
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。WireShark使用WinPCAP(kali自带)作为接口，直接与网卡进行数据报文交换。混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包，即不验证MAC地址。普通模式下的网卡只接收发给本机的包（包括广播包）传递给上层程序，其他的包一律丢弃。一般来说，混杂模式不会影响网卡的正常工作，多在网络监听工具上使用。
第五章、WireShark抓包及常用协议分析
m0_73780812的博客
05-14 1023
定位：只查看源主机是本机的IP地址。在过滤器输入扫描，就只查看什么，如只查看udp，tcp等等。1、ARP是一个通过网络层地址解析数据链路层的网络传输协议。通过网络地址来定位mac。混杂模式：经过网卡的的数据包全部抓取，包括不是发给本机的数据包，不验证mac地址。普通模式：只接收发给本机的数据包，传递给上层程序，其他的全部丢弃。1、常用协议（4p，2d）这里分混杂模式和普通模式。2、icmp协议数据包。4、http协议分析。
分析协议HTTP——Wireshark
wg-xu的博客
04-25 2983
分析协议HTTP——Wireshark一、实验目的二、实验内容三、实验要求四、实验步骤1、截获完整报文（已过滤不相关报文）2、http报文分析（1）请求报文（2）应答报文（3）http协议工作过程3、TCP报文分析（1）TCP连接建立（三次握手）（2）TCP连接释放（四次握手） 一、实验目的 1、利用Wireshark软件分析HTTP及其下层协议（TCP协议） 2、了解网络中数据封装的概念 3、掌握HTTP及TCP协议的工作过程 二、实验内容 启动ethereal软件，进行报文截获 在浏览器访问www.xj
基于抓包详解TCP协议
Hi，我是sharkchili，CSDN Java领域博客专家，开源项目JavaGuide维护人员，我想写一些有意思的东西，希望对你有帮助。
10-05 6936
为保证tcp可靠传输的一个方案，其特点就是累计确认，例如 接受方受到连续按序的五个报文时候发送确认消息6，就代表前五个数据包都收到了，期待第六个数据包。
Wireshark,结合wireshark讲讲，一个请求从发出到收到响应都经过了什么
m0_47999208的博客
04-09 1471
Wireshark 是一款强大的网络协议分析工具，用于捕获和分析网络数据包。当我们使用 Wireshark 跟踪一个请求从发出到收到响应的过程时，它能够揭示出这个过程中涉及的各个网络层次、协议交互以及数据包的详细内容。
Wireshark网络抓包(三)——网络协议
weixin_30245867的博客
02-06 1724
一、ARP协议 ARP（Address Resolution Protocol）地址解析协议，将IP地址解析成MAC地址。 IP地址在OSI模型第三层，MAC地址在OSI第二层，彼此不直接通信； 在通过以太网发生IP数据包时，先封装第三层（32位IP地址）和第二层（48位MAC地址）的报头； 但由于发送数据包时只知道目标IP地址，不知道其Mac地址，且不能跨越第二、三层，所以需要...
用Wireshark抓包分析协议 计算机网络
T150761的博客
11-24 4264
用Wireshark抓包分析协议 计算机网络
TCP抓包实战：Wireshark解析与常用技巧
TCP抓包是网络分析的重要技术，本文针对p199至p241页的内容，详细讲述了如何使用tcpdump工具进行ICMP数据包的捕获与分析。首先，tcpdump的主要任务是获取网络数据包，但它本身的输出格式并不直观，因此通常会将抓取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

赴前尘

喜欢我的文章？请我喝杯咖啡吧！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值