您现在的位置是:首页 > 教程 > WireShark抓取TCP与UDP包
推荐星级:
  • 1
  • 2
  • 3
  • 4
  • 5

WireShark抓取TCP与UDP包

更新时间:2019-10-27 22:07:08 大小:273K 上传用户:xuzhen1查看TA发布的资源 标签:wiresharktcpudp 下载积分:1分 评价赚积分 (如何评价?) 打赏 收藏 评论(0) 举报

资料介绍

1.引

上次我们说了 IPS测试,对大家来说,基本没什么给予,不过提到个 WireShark抓包软件,这个软件与软件背后的知识模块倒是很值得学习的,想当初测试IPS所用的数据包都是

应用这个软件来抓的(保存格式为 pcap,供Tomahawk做发包)。用WireShark抓包一是方便,因为它在 Windows平台上,图形界面,易操作,二是其强大的过滤器决定了这个抓包器的地位(关于过滤器的使用,可参见其软件的 Help->Manual Pages->WireShark Filter帮助),三是该软件对所抓的包有十分详细的解释,很适合学习,特别是对网络协议的熟悉与掌握。

2.WireShark简单操作

打开WireShark,点击Caputre->Option…选择进入抓包设置窗口(图 2-1)。

从这个窗口中我们可以对我们的抓包环境,策略,显示项做一个整体的设置。

首先是对抓包环境与策略的设置,如图 2-2:


部分文件列表

文件名 大小
WireShark抓取TCP与UDP包.pdf 273K

部分页面预览

(完整内容请下载后查看)
1.  
上次我说了 IPS 家来基本没什么,不到个  
WireShark 抓包软  
件,背后的知是很,  
想当初IPS 所用的数据包都是  
来抓的(保存格式为 .pcap,供 Tomahawk )。用 WireShark 抓包一是方  
便,因Windows 平台上,界面,易操作,二是其决定了抓包  
器的地位(关于的使用, 可参 Help->Manual Pages->WireShark Filter 帮助,  
三是抓的包有十分很适合学协议熟悉与掌握。  
2. WireShark 作  
打开 WireShark ,点击 Caputre->Option 择进抓包窗口(图 2-1。  
2-1  
窗口中我抓包,策略,一个整体的。  
首先是与策略的,如图 2-2:  
2-2  
Interface”就是哪一个网卡上抓包。  
Link-layer header type”就是的掌控,即数据一般择以  
太网( Ethernet。  
Buffer Size ”当然就是区大小了(不好意思,具体作用不明,望达人指点)  

全部评论(0)

暂无评论

上传资源 上传优质资源有赏金

  • 打赏
  • 30日榜单

推荐下载