Kali Linux --《网络安全》-- 使用 WireShark 对常用协议抓包并分析原理

---

前言

作为一款高效免费的抓包工具，wireshark可以捕获并描述网络数据包，其最大的优势就是免费、开源以及多平台支持，在GNU通用公共许可证的保障范围下，用户可以免费获取软件和代码，并拥有对其源码修改和定制的权利，如今其已是全球最广泛的网络数据包分析软件之一。接下来我就带大家用WireShark 实战：使用 WireShark 对常用协议抓包并分析原理

---

常用协议分析-ARP 协议

地址解析协议（英语：Address Resolution Protocol，缩写：ARP）是一个通过解析网络层地址来找寻数据链路层地址的网络传输协议，它在 IPv4 中极其重要。ARP 是通过网络地址来定位 MAC 地址。

开始抓包—过滤 arp

我们使用 nmap 来基于 ARP 协议进行扫描

┌──(root xuegod53)-[~]
└─# nmap -sn 192.168.1.1

我们看一下我们抓取到的数据包
分析第一个请求包

查看 Address Resolution Protocol (request) ARP 请求包内容：

Address Resolution Protocol (request) #ARP 地址解析协议 request 表示请求包
Hardware type: Ethernet (1) #硬件类型
Protocol type: IPv4 ( 0x0800 ) #协议类型
Hardware size: 6 #硬件地址
Protocol size: 4 #协议长度
Opcode:_ request ( 1 ) #操作码，该值为 1 表示 ARP 请求包
Sender MAC address: VMware_f1: