网络学习利器--网络分析包工具--wireshark和科莱

网络分析包工具（第二受欢迎黑客工具）

代表

英文推荐：wireshark，中文推荐：科来网络分析。

• WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。或者更确切的说，它是一个有效的分析数据包的开源平台。
• 科来网络分析系统是一款便携式网络分析系统，支持有线和无线网络抓包分析，十分便于网管人员安装部署。帮助网管人员在各种网络问题中，快速准确的找到问题根源。它对网络中所有传输的数据包进行解码、检测、分析、诊断，帮助网管人员排除网络事故，规避安全风险，提高网络性能，增大网络可用性价值。

地位

如果说nmap排名黑客工具的第一名，那Wireshark肯定是第二受欢迎的工具。Wireshark已经存在了很长一段时间，并且他被成千上万的安全研究者用于排查、分析网络问题和网络入侵。

作用

1、快速查找和排除网络故障；
2、找到网络瓶颈提升网络性能；
3、发现和解决各种网络异常危机，提高安全性；
4、管理资源，统计和记录每个节点的流量与带宽；
5、规范网络，查看各种应用，服务，主机的连接，监视网络活动；
6、管理网络应用。

运用

工具大体分为两种，一是图形化为主，二是命令行为主，该工具主要以图形化为准。难点在于抓取的数据读懂和分析问题之处。

下载和安装

点我进行wireshark下载
点我进行科来网络分析器下载
点我进行科来网络分析器部署要求-安装位置决定分析哪部分数据

操作和分析

网络分析工具运用主要分为图形化操作和抓取数据的分析
点我进行wireshark图形化操作和抓取数据分析
点我进行科来网络分析器运用学习
点我进行wireshark抓包数据含义分析学习

视频和文字

一、视频
网络安全-攻防方面-必备工具-第二受欢迎黑客工具-抓包工具-wireshark-一、是什么-介绍、功能和安装
网络安全-攻防方面-必备工具-第二受欢迎黑客工具-抓包工具-wireshark-二、怎么用-2.1.图形化界面和简单操作示例
网络安全-攻防方面-必备工具-第二受欢迎黑客工具-抓包工具-wireshark-二、怎么用-2.2. 数据分析-经典案例1-分析TCP三次握手
网络安全-攻防方面-必备工具-第二受欢迎黑客工具-抓包工具-wireshark-二、怎么用-2.2. 数据分析-经典案例2-分析IP协议
网络安全-攻防方面-必备工具-第二受欢迎黑客工具-抓包工具-wireshark-二、怎么用-2.2. 数据分析-经典案例3-分析ICMP协议
网络安全-攻防方面-必备工具-第二受欢迎黑客工具-抓包工具-wireshark-二、怎么用-2.2. 数据分析-经典案例4-分析DNS协议

二、文字案例
通过对抓包过程的分析，进一步学习协议报文的方式，好评度较高，可以拓展进行梳理。
Wireshark抓包及DNS报文分析