Wireshark是一款业界知名的数据捕获和分析工具。它不仅支持几百种网络协议的解析，还提供了大量的分析功能，能满足不同用户的数据分析需求。同时，它提供了丰富的用户接口，允许用户以图形化和命令行等多种方式使用。本书基于Wireshark3，详细讲解了数据抓包和分析的相关技术。书中首先介绍了环境搭建、数据捕获、数据处理和数据呈现；然后详细介绍了数据分析的各种功能和应用技巧，如显示过滤器、分组分析和着色规则等；最后详细介绍了常见网络协议的数据分析方式，包含网络基础协议（ARP、DNS、DHCP）、数据传输协议（TCP、UDP）和高级应用协议（HTTP、SMTP/POP3、SMB）等。
简介
Wireshark是一款业界知名的数据捕获和分析工具。它不仅支持几百种网络协议的解析，还提供了大量的分析功能，能满足不同用户的数据分析需求。同时，它提供了丰富的用户接口，允许用户以图形化和命令行等多种方式使用。本书基于Wireshark3，详细讲解了数据抓包和分析的相关技术。书中首先介绍了环境搭建、数据捕获、数据处理和数据呈现；然后详细介绍了数据分析的各种功能和应用技巧，如显示过滤器、分组分析和着色规则等；最后详细介绍了常见网络协议的数据分析方式，包含网络基础协议（ARP、DNS、DHCP）、数据传输协议（TCP、UDP）和高级应用协议（HTTP、SMTP/POP3、SMB）等。
版权
出版社机械工业出版社
出版时间2020年1月
字数246,736
分类计算机-理论知识
书友想法
写想法
公开
想法 · 0
写想法
书友想法
写想法
公开
从实践中学习Wireshark数据分析
大学霸IT达人
- 扉页
- 版权信息
- 前言
- 第1章 网络数据分析概述
- 1.1 网络数据传输
- 1.2 网络协议
- 1.3 Wireshark概述
- 第2章 捕获数据包
- 2.1 指定网络接口
- 2.2 使用管道接口
- 2.3 远程捕获数据包
- 2.4 使用捕获过滤器
- 第3章 数据处理
- 3.1 保存文件
- 3.2 打开文件
- 3.3 快速分析
- 第4章 数据呈现
- 4.1 分组列表
- 4.2 分组详情
- 4.3 分组字节流
- 第5章 显示过滤器
- 5.1 基础使用
- 5.2 使用技巧
- 第6章 分析手段
- 6.1 分析分组
- 6.2 基于时间分析
- 6.3 名称解析
- 6.4 协议解析
- 6.5 数据包分组
- 6.6 分组注释
- 6.7 跳转分析
- 6.8 着色规则
- 第7章 无线网络抓包和分析
- 7.1 软硬件需求
- 7.2 捕获数据
- 7.3 分析数据
- 7.4 数据解密
- 第8章 网络基础协议数据包分析
- 8.1 ARP分析
- 8.2 DHCP分析
- 8.3 DNS分析
- 第9章 TCP协议数据分析
- 9.1 捕获TCP数据包
- 9.2 会话分析
- 9.3 传输数据分析
- 第10章 UDP协议数据分析
- 10.1 基础分析
- 10.2 传输数据分析
- 第11章 HTTP协议数据包分析
- 11.1 过滤数据包
- 11.2 IP地址分析
- 11.3 请求分析
- 11.4 响应分析
- 11.5 HTTPS分析
- 第12章 其他应用协议数据包分析
- 12.1 SMTP/POP3分析
- 12.2 SMB分析
- 12.3 TFTP分析
- 12.4 SCTP分析
- 12.5 FTP分析
- 附录A Wireshark命令行工具
- A.1 捕获文件信息查看工具capinfos
- A.2 数据包捕获保存工具dumpcap
- A.3 编辑捕获文件editcap
- A.4 数据包分析工具tshark
- A.5 简易数据文件分析工具rawshark
- A.6 其他工具
暂无笔记