网络安全：WireShark 抓包及常用协议分析

已于 2022-04-12 17:50:12 修改
阅读量1.3w 收藏 117
点赞数 19
文章标签： 网络安全 wireshark 网络协议 web安全
于 2022-04-11 21:01:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46035615/article/details/124107482
版权

WireShark 抓包及常用协议分析

在这里插入图片描述打开kali终端进入wireshark
在这里插入图片描述进入到wireshark点击选项

在这里插入图片描述勾选选项混杂模式开始抓包
在这里插入图片描述
进入终端打开火狐，打开百度进行抓包

在这里插入图片描述在这里插入图片描述这时我们抓到了很多类型的数据包

在这里插入图片描述上方的过滤器可以指定类型数据宝或者指定源地址目标地址等等，例如现在抓取arp协议的数据包

在这里插入图片描述我们ping一个地址
在这里插入图片描述我们可以用语法对源地址和目标地址进行过滤，ip.src_host代表源地址，ip.dst_host代表目标地址

在这里插入图片描述

使用 WireShark 对常用协议抓包并分析原理

1.ARP

地址解析协议 是一个解析网络层地址来找寻数据链路层地址的网络传输协议，ARP通过网络地址来定位MAC地址

开始过滤arp

最低0.47元/天 解锁文章
White boy&
关注
  • 19
    点赞
  • 踩
  • 117
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
wireshark抓包分析怎么看进程_Wireshark抓包分析TCP协议
weixin_39569543的博客
12-20 666
版权声明:本文为作者原创文章，可以随意转载，但必须在明确位置表明出处！！！之前有一篇文章介绍了http协议「初识http协议」，http协议协议是基于tcp协议的，所以作者觉得有必要针对tcp协议做一个介绍，希望各位读者能够静下心来认真阅读，也可以自己去看看TCP/IP协议详解这本书，一定要让自己成为那20%的人。TCP(Transmission Control Protocol 传输控制协议)...
网络协议抓包嗅探分析软件Wireshark
01-05
Wireshark是一款强大的网络协议抓包嗅探分析工具，它被广泛应用于网络故障排查、网络安全检测、性能优化以及协议开发等多个领域。这款软件允许用户实时捕获网络数据包，并进行深度解析，帮助用户理解网络通信过程中...
用Wireshark解析自定义协议
02-20
利用Wireshark解析自定义协议，以portal协议为实例，并利用LUA脚本进行解释。
网络协议抓包分析
weixin_54089068的博客
11-17 2173
文章目录一、实验目的二、实验操作及分析1.基本步骤2.wireshark分析三、总结参考链接 一、实验目的 1）分析此程序网络连接采用的是哪种协议（TCP、UDP）和什么端口号？ 2）试着在抓取包中找到窃取到的聊天信息 (英文字符和汉字可能经过了某种编码转换，数据包中不是明文) 3）如果是网络连接采取的是TCP，分析其建立连接时的3次握手，断开连接时的4次握手；如果是UDP，解释该程序为何能够在多台电脑之间（只有是同一个聊天室编号）同时传输聊天数据? 二、实验操作及分析 1.基本步骤 将两台电脑连接在同
Wireshark零基础使用教程（超详细）
最新发布
Python84310366的博客
07-08 2884
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
Wireshark抓取网卡协议分析（TCP,UDP,ARP,DNS,DHCP,HTTP超详细版本）
热门推荐
CodeGou的博客
07-21 2万+
Wireshark抓取网卡协议分析（TCP,UDP,ARP,DNS,DHCP,HTTP超详细版本）
玩转网络抓包利器：Wireshark常用协议分析讲解
ztK63LrD的博客
02-22 2504
Wireshark是一个开源的网络协议分析工具，它能够捕获和分析网络数据包，并以用户友好的方式呈现这些数据包的内容。Wireshark 被广泛应用于网络故障排查、安全审计、教育及软件开发等领域。
Wireshark抓包全集-85种协议
11-01
本资源"Wireshark抓包全集-85种协议"涵盖了85种不同的网络通信协议，包括基础的和复杂的协议，对于深入理解网络工作原理和提升网络问题解决能力非常有帮助。 首先，我们来探讨一下其中一些核心协议： 1. ARP（地址...
wireshark抓包及分析.docx
04-26
### Wireshark抓包及分析知识点详解 #### 一、Wireshark简介 Wireshark作为一款免费且开源的网络封包分析软件，在网络安全、网络故障排查、性能优化等领域具有广泛应用价值。它能够实时捕获网络中的数据包，并提供...
wireshark抓包及分析.zip
06-22
这个“wireshark抓包及分析.zip”文件包包含了关于如何使用Wireshark进行网络抓包和分析的相关资料，可能是教程、案例或指南。 在网络安全和网络故障排查中，Wireshark扮演着至关重要的角色。它能够捕获多种协议的...
0 Wireshark抓包常用过滤规则.docx
10-27
### Wireshark抓包常用过滤规则详解 #### 一、Wireshark简介及过滤规则的重要性 Wireshark是一款广泛使用的网络封包分析软件，能够实时捕捉网络封包并进行详尽的检查与分析。在复杂的网络环境中，通过精确地设置...
wireshark抓包查看各类协议
05-12
使用wireshark抓取icmp,udp,ieee802.3,tcp，arp等协议
Wireshark抓包分析协议
qq_45157635的博客
06-19 570
Wireshark抓包分析协议 1. 下载、安装Wireshark和启动。 下载网址: https://www.wireshark.org/download.html； 2. Wireshark 开始抓包,使用说明： a) 开始界面： b) wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces… 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包. Wireshark 窗口介绍: Wi
Wireshark网络协议分析 - Wireshark速览
马赛琦的博客
01-30 1418
在阅读本文。
Wireshark零基础入门到实战（二）协议篇
桑凯旋的博客
01-16 3046
文章目录1 ARP协议的数据包分析2 Wireshark眼中的IP协议3 TCP与UDP协议详解4 TCP中也有一个窗口5 TCP重传技术的研究6 用途广泛的ICMP协议7 容易被忽视的DHCP协议8 不可或缺的DNS协议9 每天都要接触的HTTP协议10 为安全而生的HTTPS协议10.1 https的工作原理10.2 第一步 client hello 消息10.3 第二步 server hello 消息10.4 第三步 Server => Client10.5 第四步 Client => S
如何使用Wireshark软件分析TCP协议
HXYDJ的博客
05-14 4585
在学习网络相关知识的时候，需要对网络协议进行分析。网络协议分析软件用的最多的就是 Wireshark 这个软件，今天就简单总结一下如何使用这个软件进行TCP三次握手和四次挥手的查看。
一站式学习Wireshark（二）：应用Wireshark观察基本网络协议
maimang1001的专栏
03-02 886
TCP: TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。 第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。 如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合适的flag，tcp.flags.syn并且加上==1。点击Find，之后trace中的第一个SYN报文就会高
第05、WireShark抓包-协议分析
山兔的博客
08-27 2807
数据包分析称为数据包嗅探，协议分析，我们捕获和解析网络上传输数据包的一个过程。为了更好的了解网络上发生了什么事情，数据包整个分析的过程，是由数据包嗅探器来分析的。通过数据包嗅探器，我们可以了解网络上的特征，查看网络上通信的主体，确认那些应用在占用网络带宽。比如，我们的单位突然感觉网络特别慢，可以通过分析，直接抓到是那台IP，还可以识别网络使用的高峰时间，通过数据包分析，在那个时间段的网络带宽里面，占用的比较大，还可以识别出可能的攻击、恶意活动。...
Wireshark常见协议包分析
qianlue的博客
10-13 113
一句话就是用来解析域名。是一个通过解析网络层地址来找寻数据链路层地址（MAC地址）的网络传输协议，它在IPv4中极其重要。http(超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接方式，HTTP1.1版本中给出一种持续连接的机制，绝大多数的Web 开发，都是构建在HTTP协议之上的Web应用。无连接的传输协议，该协议称为用户数据报协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。是一种面向连接的、可靠的、基于字节流的传输层通信协议。
PPPoE协议解析与Wireshark抓包分析
"本文主要介绍了计算机网络课程设计中关于PPPOE协议的分析，结合Wireshark抓包工具进行了深入探讨。PPPOE协议是一种在以太网上实现PPP功能的网络隧道协议，常用于DSL和Cable Modem的接入服务。文章详细阐述了PPPOE...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

White boy&

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值