WireShark_Introduction

最新推荐文章于 2023-04-12 15:17:33 发布
最新推荐文章于 2023-04-12 15:17:33 发布
阅读量309 收藏 1
点赞数 2
分类专栏： 网络协议分析 文章标签： WireShark使用 数据协议分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43291459/article/details/102928803
版权
Wireshark是一款强大的网络封包分析软件，广泛应用于网络管理员、安全工程师和开发者，用于检测网络问题、排查协议错误和学习网络协议。本文介绍了Wireshark的背景、软件界面、主要功能及数据包分析基础知识，包括Wireshark的下载安装和使用，以及不同场景下的应用策略。
摘要由CSDN通过智能技术生成
WireShark的应用背景

» 为更好掌握整个⽹络的运⾏情况，⼈们使⽤各种专业的数据包分析⼯具。Wireshark (前称Ethereal)就是其中⼀款知名的⽹络封包分析软件。它可以抓取⽹络封包，并以最为详细的⽅式，显示封包的数据。
Wireshark 应⽤⾮常⼴泛
˃ ⽹络管理员使⽤Wireshark 来检测⽹络问题；
˃ ⽹络安全⼯程师使⽤Wireshark 检查数据传输的安全问题；
˃ 开发者使⽤它为新的通信协议排错和学习⽹络协议的相关知识。

WireShark软件界面介绍

WireShark启动窗口
在这里插入图片描述
WireShark主窗口
在这里插入图片描述
在这里插入图片描述

WireShark各项功能简介

WireShark的功能
WireShark是一个最受欢迎的网络数据包分析软件，是截取网络数据包，并尽可能显示出最为详细的网络数据包数据.它是一个最知名开源应用程序的安全工具.
WireShark可以运行在Windows，MAC OS X,Linux和Unix操作系统上，他甚至可以作为一个Portable App运行.
一般分析任务
找出在一个网络内的发送数据包最多的主机
查看网络通信
查看某个主机使用了哪些程序
基本正常的网络通信
验证特有的网络操作
了解尝试连接无线网络的用户
同时捕获多个网络的数据
实施无人值守数据捕获
捕获并分析到/来自一个特定主机或子网的数据
通过FTP或HTTP来查看和重新配置文件传输
从其他捕获工具导入跟踪文件
故障任务
为故障创造一个自定义的分析环境
确定路径，客户端和服务延迟
确定TCP问题
检查HTTP代理问题
检查应用程序错误响应
通过查看图形显示的结果，找出相关的网络问题
确定重载的缓冲区
比较缓慢的通信到正常通信的一个基准
找出重复的IP地址
确定DHCP服务或网络代理问题
确定WLAN信号强度问题
检测WLAN连接的次数
检查各种网络配置错误
安全分析(网络取证)任务
为网络取证创建一个自定义分析环境
检查使用非标准端口的应用程序
确定到/来自可以主机的数据
查看哪台主机正在尝试获取一个IP地址
确定网络侦查过程
全球定位和映射远程目标地址
检查可疑数据重定向
检查单个TCP或UDP客户端和服务器之间的会话
检查到恶意畸形的帧
在网络数据中找出攻击签名的关键因素
应用程序分析任务
了解应用程序和协议如何工作
图形应用程序的带宽使用情况
确定是否将支持应用程序的链接
更新/升级后检查应用程序性能
从一个新安装的应用程序检查错误响应
确定哪个用户正在运行一个特定的应用程序
检查应用程序如何使用传输协议，如TCP或UDP

WireShark的下载和安装

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

网络数据包分析基础

WireShark捕获数据
当用户的计算机连接到一个网络时，它用来一个网络适配器和链路层驱动(如Realtek PCI-E网卡驱动)来发送和接受数据包.WireShark为了捕获和分析数据包，也是依赖网络适配器和网卡驱动来传递数据.
在这里插入图片描述在这里插入图片描述
数据包分析基础
1.数据包分析
也叫数据包嗅探或协议分析:指捕获和解析网络上在线传输数据的过程，为了能更好的地了解网络上正在发生的事情.
2.目标
了解网络特征
查看通信主体
确认占用带宽者
识别网络高峰时段
识别攻击和恶意活动
查找不安全和滥用网络的应用
3.软件
Tcpdump(命令行)
OmniPeek(GUI)
WireShark(GUI)
4.协议

层次协议
应用层HTTP,SMTP,FTP,Telnet
表示层ASCII,MPEG,JPEG,MIDI
会话层NetBIOS,SAP,SDP,NWLink
传输层TCP,UDP,SPX
网络层IP,IPX
链路层Ethernet，Token Ring，FDDI,AppleTalk

5.数据封装

  • 协议栈中的每层协议都负责在传输数据上增加一个协议头部或尾部，其中包含了使协议栈之间能够进行通信的额外信息
  • 数据封装过程将创建一个协议数据单元PDU，其中包括正在发送的网络数据，以及所有增加的头部和尾部协议信息
  • 数据包指的就是一个完整的PDU
    6.网络硬件
    集线器:工作在半双工模式，即可能同时发送和接收数据，会将数据包广播到所有集线器端口，适合用于抓包.
    交换机:工作在全双工模式，数据包发往目的计算机连接的端口.
    路由器:负责在两个或多个网络间转发数据包.
    7.流量分类
    广播流量:广播包被发送到一个网段上所有端口，二层广播地址是FF:FF:FF:FF:FF:FF，三层广播地址是主机地址为255的IP地址；路由器可以分割广播域.
    多播流量:多播是将单一来源数据包同时传输给多个目标的通信方式，避免了数据包的大量复制，减少了网络带宽使用率.实施方法是通过将数据包接受者加入多播组的方式，多播地址是224.0.0.0~239.255.255.255
    单播流量:一台计算机直接传输到另一台计算机.
    监听网络线路
    1.关键决策:在哪里放置数据包嗅探器？
    2.混杂模式:需要一个支持混杂模式驱动的网卡，能够查看到所有刘静网络线路数据包的驱动模式
    3.集线器嗅探方式:流经集线器的所有网络数；数据包都会被发送到每一个集线器连接的端口.
    在这里插入图片描述
    4.交换机嗅探方式:端口镜像，集线器输出(hubbing out),使用网络分流器，ARP欺骗攻击4种方法.
    在这里插入图片描述
  • 端口镜像
    设置连接点额交换机的端口镜像功能，将交换机其他一个或多个端口的经过的数据包复制一份到嗅探器连接的端口上.
    需要留意你所镜像端口的流量负载
  • 集线器输出
    在目标设备和交换机间插接一个集线器，嗅探器也接在集线器上.在交换机不支持端口镜像时可使用此方法.
    在这里插入图片描述
  • 网络分流器
    有聚合的和非聚合的两种类型，都是安置在两个设备之间来修探索由流经的网络通信，聚合的是三个端口，非聚合的是四个端口.
    在这里插入图片描述
  • ARP欺骗
  • 通过发送包含虚假MAC地址的ARP消息，劫持其他计算机流量的过程，它是在交换机式网络中进行的高级技术
    在这里插入图片描述
    5.路由器嗅探方式
    在处理设计多个网段与路由器的问题时，需要将嗅探器移动到不同的位置上，才获得一个完整的网络拓扑.
    数据报文
    WireShark将从网络中捕获到的二进制数按照不同的协议包结构规范，显示在Packet Details面板中.为了帮助用户能够清楚地反洗数据，介绍识别数据包的方法.
    在WireShark中关于数据包的叫法有三个术语
    帧:数据链路层
    包:网络层/IP层
    段:传输层
    在这里插入图片描述
    Frame:物理层的数据帧概况
    Ethernet II:数据链路层以太网帧头部信息
    Internet Protocol Version 4:互联网层IP包头部信息
    Transmission Control Protocol:传输层的数据段头部信息
    Hypertext Tranfer Protocol:应用层的信息
    物理层数据帧
    在这里插入图片描述
    数据链路层以太网帧
    在这里插入图片描述
    网络层IP报头部
    在这里插入图片描述
    传输层TCP段头部
    在这里插入图片描述
    WireShark的使用
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    WireShark面板
    在这里插入图片描述
    三个面板相互关联:
  • 在Packet List面板中单击选中要查看的数据包
  • Packet Details面板显示数据包各字段的具体数值
  • 在Packet Bytes面板中查看相应字段的字节信息
    在这里插入图片描述
    在这里插入图片描述
Libra_Ng
关注
专栏目录
计算机网络第六英文版教材+中文版教材+课后习题答案+实验代码+wireshark使用教程
10-08
计算机网络第六英文版教材+中文版教材+课后习题答案+实验代码+wireshark使用教程
Wireshark实验 - 入门
欢迎来到我的博客
11-06 2656
# Wireshark实验 - 入门 **官方英文文档：[Wireshark_Intro_v6.0.pdf](Wireshark_Intro_v6.0.pdf)** **以下内容为笔者翻译：** *** ## Wireshark 实验: 入门 v6.0 **《计算机网络：自顶向下方法（第6版）》补充材料，J.F. Kurose and K.W. Ross** “不闻不若闻之，闻之不若见之，见之不若知之，知之不若行之。” ——中国谚语 © 2005-...
计算机网络实验lab,《计算机网络》实验课-Lab1_Wireshark_INTRO.pdf
weixin_36368932的博客
06-20 461
Wireshark Lab: Getting StartedComputer Networking: A Top-thVersion: 2.0 down Approach, 4 edition.© 2007 J.F. Kurose, K.W. R...
wireshark lab1
qq_40178140的博客
06-11 1248
第一个实验主要是了解wireshark的使用，首先打开wireshark，然后打开浏览器，然后wireshark开始capture，输入实验报告中给的链接：http://gaia.cs.umass.edu/wireshark-labs/INTRO-wireshark-file1.html然后停止capture，看到如下图片。利用filter过滤，选出http看，选中这个packet，在下方可以看到...
01 Wireshark软件安装和基本操作
A2460865183的博客
06-01 575
下载软件请前往：。除了设置安装路径，一路即可。Wireshark的基本操作来自于《计算机网络自顶向下方法》的实验部分，具体见此：。在浏览器输入：后停止抓包，如下： 过滤请求： 第一个实验的目的主要是向你介绍。以下问题将证明您已经能够使启动并运行，并且已经探索了其中一些功能。根据您的实验回答以下问题：注：还有等。
Introduction to Wireshark Network Analysis_wiresharkebook_
10-03
《Wireshark网络分析入门》是一本专注于网络分析工具Wireshark的专业电子书。Wireshark，前身为Ethereal，是全球最广泛使用的网络封包分析软件之一，它允许用户深入洞察网络通信的每一个细节，对于网络管理员、安全...
Introduction to wireshark
05-15
### Wireshark简介及相关知识点 #### Wireshark概述 Wireshark是一款开源的包分析工具，主要用于捕获网络中的数据包，并提供强大的组织与分析功能。对于负责维护网络安全与健康的人员来说，通过直接检查网络数据包...
【Wireshark】Chapter 3. User Interface
qq_22938603的博客
06-17 454
Chapter 3. User Interface
【Wireshark】Chapter 1. Introduction
qq_22938603的博客
06-16 625
Wireshark Chapter 1. Introduction
wireshark-network-analysis第二版
01-12
This Second Edition includes an introduction to IPv6, ICMPv6 and DHCPv6 analysis, updated Wireshark functionality and new trace files. Refer to wiresharkbook.com for book supplements, index, table of ...
wireshark一些术语解释
weixin_34368949的博客
06-09 119
https://blog.packet-foo.com/2013/06/spurious-retransmissions/comment-page-1/ http://ithitman.blogspot.com/2015/04/what-are-tcp-spurious-retransmissions.html TcpSpurious Retransmissions 虚假超时重传，因为发...
wireshark网络分析就这么简单 pdf_PDF文档如何修改背景色？原来方法这么简单
weixin_39839726的博客
11-19 186
在阅读PDF文件时，对于不好看的PDF背景颜色，我们会选择修改，那么如何修改PDF文档的背景颜色？PDF文档编辑修改背景色的方法是什么？接下来就来告诉大家怎么对PDF文档的背景颜色进行修改。想要修改PDF文档的背景颜色，那么可以利用风云PDF编辑器进行修改，这款软件不仅功能众多，而且操作简单，用户利用这款软件可以轻松的修改PDF文档里的背景颜色，以下就是使用风云PDF编辑器修改PDF文档背景颜色的...
快看这些wireshark 命令，必须得会！
mengmeng_921的博客
04-12 2453
5.2、搜索按条件过滤tcp的数据段payload（数字20是表示tcp头部有20个字节，数据部分从第21个字节开始tcp[20:]）5.1、搜索按条件过滤udp的数据段payload（数字8是表示udp头部有8个字节，数据部分从第9个字节开始udp[8:]）检测SMB头的smb标记，tcp的数据包含十六进制ff:53:4d:42，从tcp头部开始搜索此数据。Protocol ：ether、ip、tcp、udp、http、ftp 指出协议。Direction：src、dst 指出传输方向 （源 、目的）
wireshark使用小计
malihong1的专栏
01-05 417
现在对使用wireshark使用过程中遇到的问题做一个笔录，在以后的使用过程中将会不间断地添加:     (1)wireshark捕获的包的属性和自己在filter中填写的约束条件不匹配:   capture->options中查看当前选择的检测网卡是不是你当前选定的，如果你当前选择的网卡有多个，可能会捕获到对应网卡的数据包，另外当你在约束条件书写框中填写好约束条件后，需要点击apply(我当前
计算机网络实验 —— Wireshark 实验
weixin_44482008的博客
12-05 6071
计算机网络实验 —— Wireshark 实验
Wireshark 分析ping报文
热门推荐
siege
10-30 3万+
wireshark 分析ping报文使用ping命令来获取wwww.baidu.com网站的ICPM报文，其结果如下图：可以看到，我们生成了8个报文（4个请求报文和4个应答报文），下面我们来分析第一个报文，首先，请求报文如下：对于该报文的整个描述如下：这个请求报文共74字节，其中：前14个字节分别本机的mac地址和路由器的mac地址：接下来的20个字节为ip报文：关于ip报文的格式如下：其中，ip报
Wireshark的作用
TLXX1126的博客
07-12 1万+
Wireshark的常用功能分为四个方面： 1.一般分析任务 （1）找出在一个网络内发送数据包最多的主机 （2）查看网络通信 （3）查看某个主机使用了哪些程序 （4）基本正常的网络通信 （5）验证特有的网络操作 （6）了解尝试连接无线网络的用户 （7）同时捕获多个网络的数据 （8）实施无人值守数据捕获 （9）捕获并分析到/来自一个特定主机或子网的数据
网络安全·Wireshark抓取流量
不忘初心，护天下安全！
04-10 6807
一、Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之
add_library(qtui OBJECT #Included so that Visual Studio can properly put header files in solution ${WIRESHARK_QT_HEADERS} ${WIRESHARK_WIDGET_HEADERS} ${WIRESHARK_3RD_PARTY_WIDGET_HEADERS} ${WIRESHARK_MANAGER_HEADERS} ${WIRESHARK_UTILS_HEADERS} ${WIRESHARK_MODEL_HEADERS} ${WIRESHARK_QT_NONGENERATED_SRC} # For AUTOUIC and AUTORCC. ${WIRESHARK_QT_UI} ${WIRESHARK_QT_QRC} ${WIRESHARK_QT_TAP_SRC} wireshark-tap-register.c )
最新发布
06-09
这是一个 CMake 命令，用于将多个源文件组合成一个目标文件库。该库被命名为 qtui，并且是一个 OBJECT 库，这意味着它不会被编译成一个可执行文件，而是作为其他目标文件的依赖项。在该命令中，会将多个头文件和源文件添加到该库中，其中包括： - ${WIRESHARK_QT_HEADERS}：Wireshark Qt 用户界面的头文件 - ${WIRESHARK_WIDGET_HEADERS}：Wireshark Qt 部件的头文件 - ${WIRESHARK_3RD_PARTY_WIDGET_HEADERS}：Wireshark Qt 第三方部件的头文件 - ${WIRESHARK_MANAGER_HEADERS}：Wireshark 管理器的头文件 - ${WIRESHARK_UTILS_HEADERS}：Wireshark 工具的头文件 - ${WIRESHARK_MODEL_HEADERS}：Wireshark 数据模型的头文件 - ${WIRESHARK_QT_NONGENERATED_SRC}：Wireshark Qt 用户界面的非自动生成源文件 - ${WIRESHARK_QT_UI}：Wireshark Qt 用户界面的 UI 文件 - ${WIRESHARK_QT_QRC}：Wireshark Qt 用户界面的 QRC 文件 - ${WIRESHARK_QT_TAP_SRC}：Wireshark Qt TAP 文件 - wireshark-tap-register.c：Wireshark TAP 注册文件 这个命令的作用是将这些文件组合成一个单独的库，以便其他目标可以使用它。需要注意的是，这个库只能用于 Wireshark 项目。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值