Wireshark入门与进阶系列二之IP地图

0x00 前言
    Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

0x01 下载GeoIP

下载地址: http://dev.maxmind.com/geoip/legacy/geolite/

下载这两个包，并且解压得到 Geo**.dat 形式的两个文件

0x02 设置Geoip database directories 

第一步：

正常捕获流量的界面（主界面）--->> 编辑（edit )--->> 首选项（preferences)'【Ctrl + shilt +p】--Name Resolution -- >> Geoip database directories --->>Edit

第二步：

配置Geo**.dat文件的路径，然后重启wireshark，具体如下

0x03 IP映射（map）

正常捕获流量的界面（主界面）--->> 统计（statistic)--->> 端点（endpoint)--->>>IPv4 -- >> 映射(map)

当完成以上步骤后，可以进行点击 【映射】，观看IP位置图

欢迎大家分享更好的思路，热切期待^^_^^ !
————————————————
版权声明：本文为CSDN博主「煜铭2011」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_29277155/article/details/52059418

 

 

补充：
下载的数据库网站有变动，需要注册账号登录个人中心下载：
https://www.maxmind.com/en/accounts/203952/geoip/downloads