前面讲了一些基础,那么接下来进行实战。
打开进行抓包,通常在 服务器 上,因为进行排错 安全 分析等 。当然在你电脑也可以练习。
在统计---协议分级中我们能判断出哪层协议出错或者其他情况
在这里可以看到我们的每种协议所占比例,也就是使用的比例。
平时的每个部门使用流量也不同,销售在SMTP等发信可能多。
发包的多少也能确定哪部分影响了服务器。
统计---对话
这里便是我们双方通信的 信息 ,可以看到发包收包大小
通过点击packets来按照从大到小进行排列,找出占带宽最大的IP,可以应用在排错以及找寻隐藏在 网站 或者服务器的木马等通信IP。
其中我们也可以右键进行过滤因为在 教程 中抓包不过,在复杂的网络中我们进行过滤就需要用到图中的方式,这种直接 操作 的方式比较简单。选择是源目的双方还是源发往目的等都可以过滤出来。
通过过滤发现比之前少了很多,这样就能进一步确定 问题 所在,细心的也能发现其实最后是用的命令来让其过滤的,小白就可以用当然的方式就行了。
当然对TCP 或者UDP进行筛选也是可以的,这样是更精细,有些危险端口也能找寻到。
统计--分组长度
因为我们发包的长度不同量也不一样,比如 下载 大文件可能包长度比较大尽可能多的让 数据 通过。
打开进行抓包,通常在 服务器 上,因为进行排错 安全 分析等 。当然在你电脑也可以练习。
![207_1208491576513081_48868a3346b1d68.png](http://bbs.aliyun.com/attachment/Fid_207/207_1208491576513081_48868a3346b1d68.png?36)
在统计---协议分级中我们能判断出哪层协议出错或者其他情况
![207_1208491576513081_84c89c1849236e1.png](http://bbs.aliyun.com/attachment/thumb/Fid_207/207_1208491576513081_84c89c1849236e1.png?25)
在这里可以看到我们的每种协议所占比例,也就是使用的比例。
平时的每个部门使用流量也不同,销售在SMTP等发信可能多。
发包的多少也能确定哪部分影响了服务器。
统计---对话
![207_1208491576513081_aa935ec0c4c78a4.png](http://bbs.aliyun.com/attachment/thumb/Fid_207/207_1208491576513081_aa935ec0c4c78a4.png?30)
这里便是我们双方通信的 信息 ,可以看到发包收包大小
![207_1208491576513081_d141689afbfa7d1.png](http://bbs.aliyun.com/attachment/Fid_207/207_1208491576513081_d141689afbfa7d1.png?10)
通过点击packets来按照从大到小进行排列,找出占带宽最大的IP,可以应用在排错以及找寻隐藏在 网站 或者服务器的木马等通信IP。
![207_1208491576513081_7a1ebd0de997699.png](http://bbs.aliyun.com/attachment/Fid_207/207_1208491576513081_7a1ebd0de997699.png?17)
其中我们也可以右键进行过滤因为在 教程 中抓包不过,在复杂的网络中我们进行过滤就需要用到图中的方式,这种直接 操作 的方式比较简单。选择是源目的双方还是源发往目的等都可以过滤出来。
![207_1208491576513081_353567e7dcc5490.png](http://bbs.aliyun.com/attachment/Fid_207/207_1208491576513081_353567e7dcc5490.png?26)
通过过滤发现比之前少了很多,这样就能进一步确定 问题 所在,细心的也能发现其实最后是用的命令来让其过滤的,小白就可以用当然的方式就行了。
![207_1208491576513081_9ad93b053548f7c.png](http://bbs.aliyun.com/attachment/Fid_207/207_1208491576513081_9ad93b053548f7c.png?22)
当然对TCP 或者UDP进行筛选也是可以的,这样是更精细,有些危险端口也能找寻到。
统计--分组长度
因为我们发包的长度不同量也不一样,比如 下载 大文件可能包长度比较大尽可能多的让 数据 通过。
![207_1208491576513081_5617c9093234e2c.png](http://bbs.aliyun.com/attachment/Fid_207/207_1208491576513081_5617c9093234e2c.png?18)