wireshark java_Wireshark使用

工作后首次接触网络知识，从抓包工具Wireshark开始。

Wireshark是网络包分析工具。主要作用是尝试捕获网络包，并显示包的尽可能详细的情况。Wireshark是开源网络分析软件。

Wireshark在windows、Linux以及Unix上都可以使用。

Wireshark中比较重要的还有过滤器，Filter分Display Filter、Capture Filter。

Display Filter就在一打开Wireshark的页面，在所抓包的上方。如下图：

如果抓出来的包 Protocol有DNS、ARP、TCP、ICMP等，如要筛选出ICMP包，则在Filter输入框中输入：ICMP，然后Apply，则包的列表中就只显示出ICMP包。

Capture Filter是在Capture——Options中。如下图：

Capture Filter在开始抓包之前先设置需要的Protocol包，有很多包时用这个比较方便。这边还可以点击Capture Filte按钮，查看不同的协议Capture Filte的不同的表示方法。

下面给出几个Display Filter与Capture Filter书写的区别：

Display Filte　　　　　　　　　　Capture Filter

ip.addr==192.168.0.1　　　　　host 192.168.0.1

!(ip.addr==192.168.0.1)

UDP.port==53　　　　　　　　　port 53

http　　　　　　　　　　　　　　tcp port http

IPV4　　　　　　　　　　　　　　ether proto 0x0806

Wireshark可以捕捉多种网络接口类型的包。可点击Capture——Interfaces，弹出所有capture interfaces，选择其中需要捕捉的网络接口 start，则开始抓包。

对于捕获的包要进行分析。如：ping baidu.com，ping用的是ICMP协议，所以所抓的包肯定有ICMP Protocol，然后再分析该包的内容(source、destination、TTL(Time to live)、Type、Code);如果是首次ping baidu，那会进行DNS域名解析，则所抓的包肯定有DNS Protocol。这边的TTL需要掌握，每经过一个路由则减去一。

如果抓出来的包是HTTP协议，则要注意是面向连接的，需要分析其中的3次握手(SYN、ACK)、4次挥手(Fin、Ack)。

wireshark java_Wireshark使用相关推荐

网络安全工具：Wireshark
使用Wireshark 捕获登陆FTP服务器的数据流,并分析分别设置本地机和虚拟机的IP地址,使它们在同一个局域网段,并在虚拟机Windows Server 2003上启用FTP服务. 在Wires ...
linux wireshark使用教程,技术|Ubuntu 上 Wireshark 的安装与使用
在本教程中,你将学习如何在 Ubuntu 和其它基于 Ubuntu 的发行版上安装最新的 Wireshark.同时你也将学习如何在没有 sudo 的情况下来运行 Wireshark,以及如何设置它来进 ...
Ubuntu 14.04 64bit上解析wireshark抓包pcap文件格式和源码实现
pcap文件格式是常用的数据报存储格式,包括wireshark在内的主流抓包软件都可以生成这种格式的数据包下面对这种格式的文件简单分析一下: pcap文件的格式为: 文件头 24字节 ...
Linux tcpdump命令详解与Wireshark
简介用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. tcpdump可以将网络中传送的数据包的 ...
Wireshark网络抓包(三)——网络协议
一.ARP协议 ARP(Address Resolution Protocol)地址解析协议,将IP地址解析成MAC地址. IP地址在OSI模型第三层,MAC地址在OSI第二层,彼此不直接通信: 在通 ...
tcp断开连接，4次握手，为什么wireshark 只能抓到3个包？
用wireshark 抓包,看看tcp 断开连接的过程. 以前书上说tcp断开连接,4次握手,可我为什么wireshark 只能抓到3个包? 百度一下,别人也有类似的疑问. [求助]书上和网上的资料 ...
ubuntu下wireshark添加root权限
wireshark要监控eth0,但是必须要root权限才行.但是,直接用root运行程序是相当危险,也是非常不方便的. 解决方法如下: 1.添加wireshark用户组 sudo groupadd ...
wireshark的使用教程--用实践的方式帮助我们理解TCP/IP中的各个协议是如何工作的
wireshark的使用教程 --用实践的方式帮助我们理解TCP/IP中的各个协议是如何工作的 wireshark是一款抓包软件,比较易用,在平常可以利用它抓包,分析协议或者监控网络,是一个比较好的 ...
网络数据包分析软件Wireshark简介
Wireshark是被广泛使用的免费开源的网络协议分析软件(network protocol analyzer)或网络数据包分析软件,它可以让你在微观层面上查看网络上发生的事情,它的功能是截取网络数据 ...

wireshark java_Wireshark使用

wireshark java_Wireshark使用相关推荐

最新文章

热门文章