超级会员免费看
本文是Wireshark的入门教程，详细介绍了Wireshark的基础操作，包括安装、抓包原理、网卡选择、停止抓包、保存数据、界面介绍、显示列的增删改、时间设置、数据包标记、导出数据包及混杂模式的开启。此外，还深入讲解了抓包过滤器和显示过滤器的使用，帮助读者掌握网络流量分析的关键技能。
「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年。
Wireshark是使用最广泛的一款「开源抓包软件」，常用来排查网络问题、攻击溯源、或者分析底层通信机制。
它使用WinPCAP作为接口，直接与网卡进行数据报文交换。
Wireshark零基础使用教程
1、Wireshark抓包原理
Wireshark使用的环境大致分为两种，一种是电脑直连互联网的单机环境，另外一种就是应用比较多的互联网环境，也就是连接交换机的情况。
「单机情况」下，Wireshark直接抓取本机网卡的网络流量；
「交换机情况」下，Wireshark通过端口镜像、ARP欺骗等方式获取局域网中的网络流量。
- 端口镜像：利用交换机的接口，将局域网的网络流量转发到指定电脑的网卡上。
- ARP欺骗：交换机根据MAC地址转发数据，伪装其他终端的MAC地址，从而获取局域网的网络
订阅专栏 解锁全文
1276
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
