wireshark

最新推荐文章于 2023-12-18 20:23:13 发布

守夜之光

最新推荐文章于 2023-12-18 20:23:13 发布

阅读量107

点赞数

分类专栏：安全文章标签：安全

本文链接：https://blog.csdn.net/qq_37456166/article/details/113851945

版权

9 篇文章 1 订阅

订阅专栏

在这里插入图片描述

在这里插入图片描述

# 查看整个网页的TCP数据流
随便点击一条数据包 —— 右键follow —— TCP stream

# HTTP请求都是明文传输，未加密

# HTTPS请求部分（一开始）是明文传输，之后全是密文传输

在这里插入图片描述

# statistics —— Capture File Properties
查看抓包文件的摘要信息

在这里插入图片描述

# statistics —— Endpoint
查看抓包文件中的节点数

# Ethernet 3    三层报头
# Tx Bytes 		数据量

在这里插入图片描述

# staticstics —— Protocol Hierarchy
查看抓包文件中的流量协议

在这里插入图片描述

# staticstics  —— Conversations
查看哪些主机之间的通信

在这里插入图片描述

# 右键数据包 —— decode as
将此端口流量认定为某协议的流量

在这里插入图片描述

# Analize —— Expert Information
专家信息（不同版本关键比较之处）

在这里插入图片描述

# nc进行tcp无加密连接

# ncat进行tcp加密ssl连接

当抓大流量时，分析运维困难，wireshark能力欠缺
企业抓包方案（被动抓包）
- 在路由器的一个接口设置另外几个端口的镜像（流量复制），同时连接一台服务器进行全流量抓包
- 服务器需要配置多块网卡，一块进行远程连接管理，其余几块进行抓包
  - 当流量较多时，单块网卡进行抓包会进行丢包

关注