【安全牛学习笔记】基本工具-WireShark
来源:互联网 发布:瑜伽初学者软件 编辑:程序博客网 时间:2024/05/19 06:46
一.WireShark简介
抓包嗅探协议
安全专家必备的技能
WireShark使用的抓包引擎:
Libpcap9---linux
Winpcap10---Windows
解码能力
WireShark是最优秀的协议解码分析软件
二.WireShark的使用方法
1.点击菜单栏 捕获
(1)混杂模式
混杂模式能捕获局域网内所有发包内容,包括非广播包和非发给
自己主机的数据包,如果想要了解网络里所有的流量情况,需要
选择混杂模式
(2)捕获过滤器
网络里有大量的数据包在传输,会影响对网络协议的分析
通过过滤器筛选出特定的数据包,可以通过常用的命令格式来
指定过滤器
点击旁边的小按钮,就会出现命令列表
(3)保存抓包信息
建议使用pcap格式,兼容性较强
(4)首选项
编辑---首选项---进行个性化定制
列 里面可以添加各种各样的显示信息
(5)显示过滤器
三.WireShark常见协议包
统计信息:
Frame 关于包的统计信息
Ethernet 关于包的具体内容
目标地址
源地址
上层协议
Time to live 当一个数据在ip协议下没过一个路由就会
减少
一个ttl值,直到为零数据就被丢弃
TCP协议:
TCP三次握手:
TCP连接面向协议
发送方首先发送SYN包
接收方返回一个{SYN,ACK}包
发送方再返回一个{ACK}包
每传一定量的数据,都需要发送一次{ACK}包进行确认
开销较大
DNS协议:基于四层UDP协议纸上的应用层协议
分为查询包(query)和响应包(response)
http协议:应用层协议
一般工作在80端口
wireshark一般通过端口去判断协议
当我们访问非80端口时,wireshark无法分辨
可以右键--解码为http
ftp协议:应用层协议
四.数据流
1.操作
右键,Follow ***stream
2.加密
https会进行加密,通过数据流读出的数据不可读
五.信息统计
1.大部分功能都在统计菜单栏下
2.在一个正常的网络中,DNS不会占流量最大。如果发生说明有可能有攻
发生
六.专家信息
1.专家系统提供一些网络情况的提示
七.缺点
抓大流量包的时候wireshark的性能不足
八.企业抓包部署方案
Sniffer
Cace/riverbed
Cascad pilot
全流量抓包
- 【安全牛学习笔记】基本工具-WireShark
- 【安全牛学习笔记】基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议
- 【安全牛学习笔记】基本工具-常见协议包、WIRESHARK-TCP
- 【安全牛学习笔记】基本工具-tcpdump
- 【安全牛学习笔记】Kali Linux基本工具
- 【安全牛学习笔记】基本工具-NETCAT(telnet/banner、传输文本信息)
- 【安全牛学习笔记】基本工具-NETCAT(传输文件/目录、流媒体服务、端口扫描、远程克隆硬盘)
- 【安全牛学习笔记】信息收集工具
- 【安全牛学习笔记】拒绝服务攻击工具
- 【安全牛学习笔记】扫描工具-Nikto
- 【安全牛学习笔记】kali TOP10 安全工具:
- wireshark 基本使用学习
- guava学习笔记-基本工具
- 【安全牛学习笔记】WPS及其他工具
- 【安全牛学习笔记】WPS及其他工具
- 学习Wireshark(一):Wireshark基本用法
- Web 应用程序的基本安全--学习笔记
- wireshark学习笔记(1)
- 2015NOIP普及组第四题求和满分解法
- 设计模式学习---第十一节:建造模式
- 周中记录--2017.11.9
- linux 信号
- 计算两个数的不同比特位
- 【安全牛学习笔记】基本工具-WireShark
- [Unity优化]图片纹理压缩方案
- 从JavaScript的继承角度解析什么是原型链
- 进制转换
- PTA 家谱处理
- size_type
- matlab的计时函数tic toc cputime和etime
- javascript之获取标签
- 冲刺NOIp2016算法模板