我一直认为信息安全是一门综合性学科,除了信息安全的基本知识外,还涉及计算机技术、操作系统、网络、密码学、通信技术、大数据等等。今天我们就来分享一下网络方面的嗅探神器-Wireshark,让我们通过一个小的案例进行简单说明。
老话讲的好,工欲善其事,必先利其器。Wireshark是一款开源的网络封包分析工具,也被称为网络嗅探神器,主要用于分析网络流量和数据包。历史上被称为Ethereal,于1998年首次开发,直到2006年更名为Wireshark。它具有非常友好的图形操作界面,可以解析绝大多数的通信协议,帮助我们深入了解网络中的每一个数据包,是网络工程师和信息安全人员必备的“工作伙伴”。功能上它可以通过简单的配置和操作对网络流量进行抓捕和分析,不仅可以捕获以太网、无线网的数据,还可以分析蓝牙和许多其他设备的流量。而且Wireshark已经被集成在Kali系统中,这对于信息安全人员来说如虎添翼。
下面我们通过一个对某个目标主机进行抓包获取明文账户和口令的小案例,来说明Wireshark的基本操作和功能。
首先打开Kali,选择“嗅探/欺骗”,点击Wireshark,如图1-2所示
图1
图2
选择本机适合的网卡,点击左上角的“开启捕获”按钮(类似鲨鱼鳍),这就开始抓包了,是不是很简单!
图3
之后我们打开一个浏览器,输入一个http的网站,键入账户和密码(因为是本人的测试环境,网站级别低,便于出演示效果)。可以看到Wireshark抓取了交互的所有流量。
图4
Wireshark默认捕获所有的流量,如果一个个的去找,那简直是大海捞针。所以我们需要基于Wireshark提供的强大过滤和分析功能进行过滤,迅速找到我们关心的数据。
在Wireshark捕获页面,找到“应用显示过滤器”,输入过滤规则“ip.addr ==192.168.145.128”,列出IP地址包含是192.168.145.128的列。当然也可以加上协议信息,如“ip.addr == 192.168.145.128 and tcp”,进列出TCP协议的。是不是方便很多。通过一系列的操作,就可以获知账户和密码了。
图5
Wireshark的功能非常的强大,不是一朝一夕可以说明白的。它的强大不在于抓包,而是在于对网络知识的掌握,去分析每个数据包,从数据包中获悉蛛丝马迹,帮助安全人员或网络人员进行问题排查。虽然今天只是个开头,但是有兴趣的小伙伴可以通过https://www.wireshark.org进行深度的学习。工具不分好与坏,作为一名合格的信息安全从业者,一定要用一颗正直的心去善用我们手里的工具,造福社会。
END
为了帮助大家更好的学习网络安全,我给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂这些资料!
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
由于篇幅有限,各位直接点击嚯取哦:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
黑客&网络安全如何学习?
今天只要你给我的文章点赞,我自己多年整理的282G 网安学习资料免费共享给你们,网络安全学习传送门,可点击直达获取哦!
由于篇幅有限,各位直接点击嚯取哦:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了282G视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
由于篇幅有限,各位直接点击嚯取哦:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
由于篇幅有限,各位直接点击嚯取哦:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
由于篇幅有限,各位直接点击嚯取哦:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
更多内容为防止和谐,可以扫描获取哦~
本文转自 https://blog.csdn.net/Javachichi/article/details/141804682?spm=1001.2014.3001.5502,如有侵权,请联系删除。