Wireshark的常用功能分为四个方面:

1.一般分析任务

(1)找出在一个网络内发送数据包最多的主机

(2)查看网络通信

(3)查看某个主机使用了哪些程序

(4)基本正常的网络通信

(5)验证特有的网络操作

(6)了解尝试连接无线网络的用户

(7)同时捕获多个网络的数据

(8)实施无人值守数据捕获

(9)捕获并分析到/来自一个特定主机或子网的数据

(10)通过FTP或HTTP查看和重新配置文件传输

(11)从其他捕获工具导入跟踪文件

(12)使用最少的资源捕获数据

2.故障任务

(1)为故障创建一个自定义的分析环境

(2)确定路径,客户端和服务延迟

(3)确定TCP问题

(4)检查HTTP代理问题

(5)检查应用程序错误响应

(6)通过查看图形显示的结果,找到相关的网络问题

(7)确定重载的缓冲区

(8)比较缓慢的通信到正常通信的一个基准

(9)找出重复的IP地址

(10)确定DHCP服务或网络代理问题

(11)确定WLAN信号强度问题

(12)检测WLAN连接的次数

(13)检查各种网络配置错误

(14)确定应用程序正在加载一个网络片段

3.安全分析(网络取证)任务

(1)为网络取证创建一个自定义分析环境

(2)检查使用非标准端口的应用程序

(3)确定到/来自可疑主机的数据

(4)查看哪台主机正在尝试获取一个IP地址

(5)确定phone home数据

(6)确定网络侦查环境

(7)全球定位和映射远程目标地址

(8)检查可疑数据重定向

(9)检查单个TCP或UDP客户端和服务器之间的会话

(10)检查到恶意畸形的帧

(11)在网络数据中找出攻击签名的关键因素

4.应用程序分析任务

(1)了解应用程序和协议如何工作

(2)了解图形应用程序的带宽使用情况

(3)确定是否将支持应用程序的链接

(4)更新/升级后检查应用程序性能

(5)从一个新安装的应用程序中检查错误响应

(6)确定从哪个用户正在运行一个特定的应用程序

(7)检查应用程序如何使用传输协议,如TCP或UDP

Wireshark的作用相关推荐

  1. wireshark使用及作用

    Wireshark 下载链接:https://www.wireshark.org/download.html 根据电脑版本下载. 一个非常好用的免费的抓包工具.Wireshark使用WinPcap作为 ...

  2. Wireshark数据抓包教程之Wireshark的基础知识

    Wireshark数据抓包教程之Wireshark的基础知识 Wireshark的基础知识 在这个网络信息时代里,计算机安全始终是一个让人揪心的问题,网络安全则有过之而无不及.Wireshark作为国 ...

  3. Wireshark网络分析实例集锦(大学霸内部资料)

    Wireshark网络分析实例集锦 试读文档下载 第一章下载地址: http://pan.baidu.com/s/1hqqrJJQ 第二章下载地址: http://pan.baidu.com/s/1p ...

  4. Web安全工具—WireShark使用(持续更新)

    Web安全工具-WireShark使用(持续更新) 简介:WireShark是当前非常流行和厉害的网络封包分析工具,可以截取各种网络数据包,并显示数据包详细信息,不仅常用于测试过程中定位问题,更在网络 ...

  5. DApp区块链 | wireshark抓包

    目录 需求 方法 步骤 安装wireshark 安装npcap 现象 | 无法DApp抓包 问题 思路 解决 笔记 计算机网络 wireshark 需求 抓取并过滤DApp流量包 方法 软件:wire ...

  6. 报文捕获分析工具Wireshark简介

    本文是我的专栏<wireshark从入门到精通>中的开篇,本专栏准备跟大家介绍一下报文捕获分析工具wireshark,包括wireshark的一些原理性知识以及关联基本知识点(会陆续介绍一 ...

  7. 测试wifi网络常用软件,网络基础-常用网络测试工具

    ​ipconfig:查看网络连接信息 ipconfig 查看简要ip ipconfig /all 查看详细地址信息 ipconfig /release 释放地址 ipconfig /renew 更新地 ...

  8. 网络编程_5(超时检测+UNIX域套接字+抓包工具+包头分析)

    一二章请点击:网络编程_1(网络基础+跨主机传输) 三四章请点击:网络编程_2(网络属性+UDP(UDP模型+广播组播)) 第五章请点击:网络编程_3(TCP) 第六章请点击:网络编程_4(IO模型) ...

  9. Wireshrk 3.0.0网络抓包工具安装及使用(图文教程)

    Python 全栈工程师核心面试 300 问深入解析(2020 版)----全文预览 Python 全栈工程师核心面试 300 问深入解析(2020 版)----欢迎订阅 Wireshark网络抓包工 ...

最新文章

  1. 【Java核心面试宝典(1),程序员Javaweb源码
  2. python恶搞表情包-用 Python 把你的朋友变成表情包
  3. 浅谈scatter-gather DMA
  4. url如何定位到Servlet项目
  5. javascript 栈 Stack
  6. 网络爬虫之css选择器
  7. JAVA虚拟机内存分配原则 (转
  8. 相机内参_5张动图速学相机模型和内参
  9. 移动端学习笔记(小强测试品牌学员作品)
  10. Android 高德地图上自定义动画
  11. closest()方法简介
  12. Laravel 消息通知使用 EasySms 短信包插件
  13. [python][转载]opencv-python横向纵向拼接图片
  14. 热电偶 matlab,基于MATLAB的陶瓷窑炉温度与热电偶热电势关系的数学模型研究
  15. Python中socket解读
  16. 怎么将pdf格式转换成jpg
  17. uniapp 腾讯云活体人脸核身(超详细)
  18. NDN全栈: 一、命名数据网络(Named Data Networking)背景介绍
  19. Python数据结构20:动态规划:找零兑换问题的动态规划解法并显示使用的硬币组合
  20. r7 5800h和r7 4800h 的差别大吗

热门文章

  1. C语言中运算符的优先级问题(如何巧妙记忆运算符的优先级顺序)
  2. OpenInfra Days China 2020大会议程已上线,快来报名参加!
  3. 调用CachedRowSetImpl类时出现错误
  4. DRILL(Sigcomm'17)阅读笔记
  5. 一位15年资深HR直言:裁掉35岁以上老程序员,早已是公开秘密
  6. 计算机无法设置双屏显示,电脑双屏显示怎么设置?
  7. python画猫和老鼠_利用python如何实现猫捉老鼠小游戏
  8. web前端开发学习路线
  9. cookie 以及百度统计,google analytics对cookie的使用
  10. 【 FPGA 】超声波测距小实验(四):数码管显示测距结果