Wireshark数据抓包基础教程大学霸内部资料

Wireshark数据抓包基础教程大学霸内部资料

介绍: Wireshark是一款最知名的开源网络封包分析软建。它可以抓取网络封包,并以最为详细的方式,显示封包的数据。本书按照网络分析专业流程,一步步地介绍了Wireshark各项功能的使用。

试读文档下载地址:http://pan.baidu.com/s/1c0e02Pi

注意:如有不明白的地方,可以联系QQ:2950605613

淘宝店地址:http://item.taobao.com/item.htm?spm=a1z10.5-c.w4002-6661928482.10.zPLcj6&id=520512825811

Wireshark数据抓包基础教程大学霸内部资料

Wireshark数据抓包基础教程大学霸内部资料

 目  录

第1章  Wireshark的基础知识 1
1.1  Wireshark简介 1
1.1.1  Wireshark的作用 1
1.1.2  Wireshark的应用 2
1.2  获取Wireshark 2
1.2.1  Wireshark的相关版本 3
1.2.2  如何识别操作系统 4
1.3  安装Wireshark 6
1.3.1  在Windows系统中安装Wireshark 6
1.3.2  在Linux系统中安装Wireshark 9
1.4  Wireshark抓包方法 13
1.4.1  捕获自己的数据包 13
1.4.2  捕获别人的数据包 14
1.5  Wireshark捕获数据 14
1.5.1  如何捕获数据 14
1.5.2  打开捕获文件 16
1.6  Wireshark快速入门 17
1.6.1  Wireshark主窗口界面介绍 17
1.6.2  菜单栏介绍 17
1.6.3  工具栏介绍 18
1.6.4  Wireshark面板介绍 18
1.6.5  状态栏介绍 23
1.7  认识捕获数据包 24
1.8  分析数据包 26
第2章  设置Wireshark视图 29
2.1  设置Packet List面板列 29
2.1.1  添加列 29
2.1.2  隐藏、删除、重新排序及编辑列 30
2.2  Wireshark分析器及Profile设置 37
2.2.1  Wireshark分析器 37
2.2.2  分析非标准端口号流量 39
2.2.3  设置Wireshark显示的特定数据类型 40
2.2.4  使用配置文件(Profile)定制Wireshark 47
2.2.5  查找关键的Wireshark 配置文件 48
2.3  数据包时间延迟 49
2.3.1  时间延迟 50
2.3.2  检查延迟问题 51
2.3.3  检查时间差延迟问题 53
第3章  捕获过滤器技巧 56
3.1  捕获过滤器简介 56
3.2  选择捕获位置 59
3.3  选择捕获接口 59
3.3.1  判断适配器上的数据 59
3.4  捕获无线数据 60
3.4.1  捕获无线网络数据方式 60
3.4.2  使用AirPcap适配器 61
3.5  处理大数据 62
3.5.1  捕获过滤器 62
3.5.2  捕获文件集 62
3.6  处理随机发生的问题 67
3.7  捕获基于MAC/IP地址数据 69
3.7.1  捕获单个IP地址数据 69
3.7.2  捕获IP地址范围 71
3.7.3  捕获广播或多播地址数据 72
3.7.4  捕获MAC地址数据 73
3.8  捕获端口应用程序数据 75
3.8.1  捕获所有端口号的数据 75
3.8.2  结合基于端口的捕获过滤器 76
3.9  捕获特定ICMP数据 79
第4章  显示技巧 82
4.1  显示过滤器简介 82
4.2  使用显示过滤器 83
4.2.1  显示过滤器语法 83
4.2.2  检查语法错误 84
4.2.3  识别字段名 86
4.2.4  比较运算符 88
4.2.5  手动添加显示列 89
4.3  过滤显示HTTP 92
4.4  过滤显示DHCP 95
4.6  根据地址过滤显示 96
4.6.1  显示单个IP地址或主机数据 96
4.6.2  显示一个地址范围的数据 99
4.6.3  显示一个子网IP的数据 100
4.7  过滤显示单一的TCP/UDP会话 101
4.8  使用复杂表达式过滤 106
4.8.1  使用逻辑运算符 106
4.8.2  使用括号 108
4.8.3  使用关键字 110
4.8.4  使用通配符 112
4.9  发现通信延迟 114
4.9.1  时间过滤器(frame.time_delta) 114
4.9.2  基于TCP的时间过滤(tcp.time_delta) 115
4.10  设置显示过滤器按钮 116
4.10.1  创建显示过滤器表达式按钮 116
4.10.2  编辑、添加、删除显示过滤器按钮 117
4.10.3  编辑preferences文件 118
第5章  着色规则和数据包导出 121
5.1  认识着色规则 121
5.2  禁用着色规则 123
5.2.1  禁用指定类型数据包彩色高亮 123
5.2.2  禁用所有包彩色高亮 124
5.3  创建延迟着色规则 125
5.3.1  创建时间差着色规则 125
5.3.2  快速查看FTP用户名密码着色规则 127
5.4  导出数据包 129
5.4.1  导出显示包 130
5.4.2  导出标记包 131
5.4.3  导出包的详细信息 132
第6章  构建图表 138
6.1  数据统计表 138
6.1.1  端点统计 138
6.1.2  网络会话统计 140
6.1.3  快速过滤会话 142
6.1.4  地图化显示端点统计信息 144
6.2  协议分层统计 148
6.3  图表化显示带宽使用情况 149
6.3.1  认识IO Graph 149
6.3.2  应用显示过滤器 149
6.4  构建各种网络错误图表 155
6.4.1  构建所有TCP标志位包 155
6.4.2  构建单个TCP标志位包 156
第7章  重组数据 159
7.1  重组Web会话 159
7.1.1  重组Web浏览会话 159
7.1.2  导出HTTP对象 164
7.2  重组FTP会话 167
7.2.1  重组FTP数据 167
7.2.2  提取FTP传输的文件 169
第8章  添加注释 174
8.1  捕获文件注释 174
8.2  包注释 175
8.2.1  添加包注释 175
8.2.2  查看包注释 176
8.3  导出包注释 178
8.3.1  使用导出分组解析结果功能导出 178
第9章  捕获、分割、合并数据 181
9.1  将大文件分割为文件集 181
9.1.1  添加Wireshark程序目录到自己的位置 181
9.1.2  使用Capinfos获取文件大小和包数 182
9.1.3  分割文件 182
9.2  合并多个捕获文件 187
9.3  命令行捕获数据 187
9.3.1  Dumpcap和Tshark工具 187
9.3.2  使用捕获过滤器 190
9.3.3  使用显示过滤器 191
9.4  导出字段值和统计信息 192
9.4.1  导出字段值 192
9.4.2  导出数据统计 194

 

 

Comments are closed.