如何進(jìn)行Wireshark介紹，很多新手對(duì)此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來(lái)學(xué)習(xí)下，希望你能有所收獲。

10年積累的成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶(hù)對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶(hù)得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有建水免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

凡是學(xué)網(wǎng)絡(luò)的人對(duì)Wireshark必定都不陌生，但我之前對(duì)Wireshark也僅僅只是會(huì)用而已，技術(shù)層面非常淺。在2015年的信息安全管理與評(píng)估國(guó)賽試題中，對(duì)Wireshark的使用提出了很高的要求，另外國(guó)外有一份網(wǎng)絡(luò)安全工具排行榜（http://sectools.org/），榜單中共包括了125個(gè)安全工具，其中穩(wěn)居排行榜第一位的就是Wireshark。所有這些促使決心系統(tǒng)地學(xué)習(xí)一下Wireshark，并以其作為DVWA之后的下一個(gè)博客專(zhuān)題。

Wireshark是目前使用最為廣泛的開(kāi)源抓包軟件，其前身為Ethereal，由Gerald Combs編寫(xiě)并于1998年以GPL開(kāi)源許可證發(fā)布。還記得當(dāng)初學(xué)習(xí)Linux時(shí)提到的GNU計(jì)劃吧？GPL正是GNU的核心協(xié)議，凡是遵循這個(gè)協(xié)議的軟件都必須要開(kāi)源免費(fèi)，這應(yīng)該也正是Wireshark可以快速發(fā)展并長(zhǎng)期雄踞Sectools排行榜首位的主要原因吧。

Wireshark的核心功能是捕捉網(wǎng)絡(luò)數(shù)據(jù)包，并盡可能地顯示出數(shù)據(jù)包中的詳細(xì)信息，底層需要Winpcap的支持。其基本工作原理是：當(dāng)計(jì)算機(jī)上的網(wǎng)卡收到數(shù)據(jù)幀時(shí)，會(huì)查看數(shù)據(jù)幀的目的MAC和本網(wǎng)卡的MAC地址是否相同。如果不同就丟棄幀，如果相同就接收幀并交給上一層處理。對(duì)于廣播幀或者組播幀，網(wǎng)卡也會(huì)接收下來(lái)，但在正常情況下，這些幀會(huì)被丟棄。當(dāng)計(jì)算機(jī)上啟動(dòng)Wireshark后，網(wǎng)卡會(huì)被置為混雜模式，這時(shí)只要數(shù)據(jù)幀能達(dá)到網(wǎng)卡，不論幀的目的MAC和本網(wǎng)卡的MAC地址是否相同，網(wǎng)卡將全部接收并交給Wireshark處理。

Wireshark的應(yīng)用非常廣泛。如果是網(wǎng)絡(luò)工程師，可以通過(guò)Wireshark對(duì)網(wǎng)絡(luò)進(jìn)行故障定位和排錯(cuò)；如果是安全工程師，可以通過(guò)Wireshark對(duì)網(wǎng)絡(luò)*********進(jìn)行快速定位并找出***源；如果是***或軟件工程師，可以通過(guò)Wireshark分析底層通信機(jī)制等等。

Wireshark的官網(wǎng)是https://www.wireshark.org/，可以根據(jù)自己的需要下載相應(yīng)的版本使用。

Wireshark的安裝過(guò)程非常簡(jiǎn)單，全部單擊next按鈕即可。Wireshark依賴(lài)Winpcap來(lái)工作，如果計(jì)算機(jī)未安裝過(guò)WinPcap軟件，安裝程序會(huì)要求安裝Winpcap，也是全部單擊next按鈕即可。

Wireshark運(yùn)行之后，在Capture模塊中選擇要進(jìn)行監(jiān)聽(tīng)的網(wǎng)卡，然后點(diǎn)擊Start即可開(kāi)始抓包。

在工具欄中點(diǎn)擊停止按鈕終止抓包，然后可以選擇將抓取到的數(shù)據(jù)包保存下來(lái)，這樣以后可以隨時(shí)打開(kāi)進(jìn)行分析，或者是發(fā)送給別人幫忙分析。

從最新的2.0版開(kāi)始，Wireshark已經(jīng)可以完美支持中文了，使用起來(lái)更加方便。

看完上述內(nèi)容是否對(duì)您有幫助呢？如果還想對(duì)相關(guān)知識(shí)有進(jìn)一步的了解或閱讀更多相關(guān)文章，請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝您對(duì)創(chuàng)新互聯(lián)的支持。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)頁(yè)題目：如何進(jìn)行Wireshark介紹-創(chuàng)新互聯(lián)
當(dāng)前地址：http://chinadenli.net/article26/dgddjg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供營(yíng)銷(xiāo)型網(wǎng)站建設(shè)、手機(jī)網(wǎng)站建設(shè)、App設(shè)計(jì)、微信公眾號(hào)、企業(yè)建站、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)