Wireshark的简单使用

最新推荐文章于 2024-04-22 14:57:33 发布
VIP文章 最新推荐文章于 2024-04-22 14:57:33 发布
阅读量279 收藏 1
点赞数
文章标签： 网络 wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yibohuixi/article/details/111666839
版权

目录

一、数据链路层

1.熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。
在这里插入图片描述

2.了解子网内/外通信时的 MAC 地址

ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
在这里插入图片描述
ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是

最低0.47元/天 解锁文章
yibohuixi
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
wireshark使用手册英文版
06-04
Wireshark工具非常强大，但很多情况下我们只会使用一些比较简单的操作，这本手册中详细介绍了Wireshark的各种使用方法。
计算机网络wireshark抓包实验
weixin_51098062的博客
11-16 7524
这里写目录标题简介实验操作三级目录 简介 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的
Wireshark网络分析实战笔记（二）显示过滤器
microminor
04-05 6615
显示过滤器 如何将数据包的某个属性指定为过滤条件：右键数据包的某个属性选择apply as filter（直接作为显示过滤器使用）或prepare a filter（作为有待应用的显示过滤器）即可应用显示过滤器 如何设置显示过滤器：在显示过滤器工具条Filter输入框内直接输入显示过滤语句 如何获悉显示过滤器包含的参数：选中协议中的某个字段，对应过滤参数显示在底部状态栏 如何把数据包某个属性作为数据包列表新列：选中某个属性右键apply as column即可把数据包某个属性作为数据包列表新列 常见的IP过
计算机网络：wireshark实验
CHL的博客
11-23 1928
验证性实验一、数据链路层实作一 熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址实作三 掌握 ARP 解析过程二、网络层实作二 IP 包的分段与重组实作三 考察 TTL 事件三、传输层实作一 熟悉 TCP 和 UDP 段结构实作二 分析 TCP 建立和释放连接四、应用层实作一 了解 DNS 解析实作二 了解 HTTP 的请求和应答 一、数据链路层 实作一 熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源
wireshark 笔记
dqd66的博客
10-16 1068
FIN , ACK] 服务端发送一个fin ack 表示自己没有数据要发送了 要断开连接 进入FIN_WAIT_1状态。判断目标和我们之间经过了多少个网络设备是根据返回我们的ttl值来判断的 因为我么发送的数据包是看不到的、ether src host 12:12:45:44:12:12 过滤mac源地址为这个的。ether dst host 12:12:45:44:12:12 过滤mac目的地址为这个的。ether host 12:12:45:44:12:12 mac地址为 这个的。
Wireshark分析IP数据报
tobing的博客
04-06 2万+
Wireshark分析IP数据报 1. IP数据报格式 总概 2. IP数据报首部的固定部分各字段 版本【4位】：IPv4或IPv6 首部长度【4位】：单位是32bit（4字节），比如：首部最小长度为20字节，此时为：0101（5）；因此可以推测首部最大长度为15*4字节=60字节，而且数据部分永远是4字节的倍数。 区分服务【8位】：旧称服务类型，1998改为Differentiated ...
Wireshark网络抓包(三)——网络协议
weixin_30245867的博客
02-06 1587
一、ARP协议 ARP（Address Resolution Protocol）地址解析协议，将IP地址解析成MAC地址。 IP地址在OSI模型第三层，MAC地址在OSI第二层，彼此不直接通信； 在通过以太网发生IP数据包时，先封装第三层（32位IP地址）和第二层（48位MAC地址）的报头； 但由于发送数据包时只知道目标IP地址，不知道其Mac地址，且不能跨越第二、三层，所以需要...
Wireshark-----抓包分析
HakuMaster的博客
07-13 1万+
它的创始人是Gerald Combs，前身是Ethereal，作为开源项目经过众多开发者的完善它已经成为使用量最大的安全工具之一。ICMP (Internet Control Message Protocol，网际报文控制协议）是Internet 协议族的核心协议之一，它主要用在网络计算机的操作系统中发送出错信息。在这层上工作的不止一个协议，但是最普遍的就是互联网协议(IP）。点击 捕获-->选项，取消勾选“在所有接口上使用混杂模式”，选择自己需要的网卡，例如WLAN，点击确定即可；
WireShark抓包分析
热门推荐
hebbely的博客
01-14 19万+
简述：本文介绍了抓包数据含义，有TCP报文、Http报文、DNS报文。如有错误，欢迎指正。 1、TCP报文 TCP：（TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP 是面向连接的所以只能用于点对点的通讯）源IP地址：发送包的IP地址；目的IP地址：接收包的IP地址；源端口：源系统上的连接的端口；目的端口：目的系统上的连接的端口。 T
Wireshark——抓包分析
qq_45951891的博客
11-04 8804
ICMP (Internet Control Message Protocol，网际报文控制协议）是Internet 协议族的核心协议之一，它主要用在网络计算机的操作系统中发送出错信息。TCP (Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于P的传输层协议。在这层上工作的不止一个协议，但是最普遍的就是互联网协议(IP）。该协议用来支撑那些需要在计算机之间传输数据的网络应用，包括网络视频会议系统在内的众多客户/服务器模式的网络应用。
Wireshark抓包工具使用以及数据包分析
qicheng777的博客
07-06 5万+
多年之后，愿你有清风与烈酒，也有人是你的归途。 打开Wireshark抓包工具开始抓包会看到如下展开内容： 这里我是对wlan进行抓包，192.168.2.112是我当前wifi的ip地址。点击某个包，可以查看具体内容，差不多刚好对于五层协议： Frame：物理层的数据帧概况。 Ethernet II：数据链路层以太网帧头部信息。 Internet Protocol Version 4：互联网层I
wireshark中文使用手册
06-07
抓包工具，中文介绍，简单易懂，运维人的福音，欢迎下载
wireshark的使用教程
05-17
wireshark 使用教程，简单易懂!
wireshark抓包新手使用教程
12-19
2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。 3、Wireshark过滤器使用。过滤器包含两种类型，一种是抓包过滤器，就是抓取前设置过滤规则。另外一种是显示过滤 器，就是在...
网络安全之反弹Shell
小飞的博客
04-12 1540
在网络安全和渗透测试领域，“正向Shell”（Forward Shell）和"反向Shell"（Reverse Shell）是两种常用的技术手段，用于建立远程访问目标计算机的会话。这两种技术都可以让攻击者在成功渗透目标系统后执行命令，但它们在建立连接的方式上有所不同。
webman 事务回滚失效问题记录
juan9872的博客
04-21 550
webman是一款基于workerman开发的高性能HTTP服务框架。webman用于替代传统的php-fpm架构，提供超高性能可扩展的HTTP服务。你可以用webman开发网站，也可以开发HTTP接口或者微服务。除此之外，webman还支持自定义进程，可以做workerman能做的任何事情，例如websocket服务、物联网、游戏、TCP服务、UDP服务、unix socket服务等等。
Verilog 不可综合部分
最新发布
Arthur...J的博客
04-22 373
Verilog中存在部分用于仿真验证的子集，只在仿真时使用，因为没有对应的硬件元件，因此不可综合。
TCP和UDP
hay23455的博客
04-19 364
UDP是一种“随性的协议”，它会把你要发送的信息直接扔到网络上，不太关心是否准确送到，就像丢一颗石头进湖里，不会在意湖里有没有人接住。TCP是一种“细心的协议”，它负责确保你发送的信息能够完整、按顺序地到达目的地，就像快递员送货一样，肯定要确认收货人收到了。当你下载文件、发邮件或者浏览网页时，通常会使用TCP来保证数据传输完整、有序。在一些对速度要求高、能容忍少量数据丢失的应用中使用，比如视频会议、在线游戏等。
hcip实验5：ospf综合实验
rrl18215821889的博客
04-20 503
私网的ip还是不能够访问公网上R4的环回地址 ，因为公网口的地址并没有宣告进私网（这里需要下发一条默认缺省让其他路由器能够访问公网口----3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP。1、R4为ISP，其上只配置IP地址；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；5、减少LSA的更新量，加快收敛，保障更新安全；4.配置nat easy ip能够访问R4的环回。4、所有设备均可访问R4的环回；8.配置认证保证安全。
Wireshark如何使用
06-08
Wireshark是一个网络协议分析器，可以捕获并分析网络数据包，以便帮助用户理解网络通信过程和网络性能问题。...以上是Wireshark的简单使用步骤，如果您需要更深入的了解和使用，请参考Wireshark的官方文档和教程。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值