积分商城

最新搜索： STM32Cube高效开发教程 基础篇 Keil MDK-ARM dm9000a FM17550 STM32中文参考手册
您现在的位置是：首页 > 教程 > WireShark抓取TCP与UDP包
推荐星级：
  • 1
  • 2
  • 3
  • 4
  • 5

WireShark抓取TCP与UDP包

更新时间：2019-10-27 22:07:08 大小：273K 上传用户：xuzhen1查看TA发布的资源 标签：wiresharktcpudp 下载积分：1分 评价赚积分 （如何评价?） 打赏 收藏 评论(0) 举报

资料介绍

1.引

上次我们说了 IPS测试，对大家来说，基本没什么给予，不过提到个 WireShark抓包软件，这个软件与软件背后的知识模块倒是很值得学习的，想当初测试IPS所用的数据包都是

应用这个软件来抓的（保存格式为 pcap，供Tomahawk做发包）。用WireShark抓包一是方便，因为它在 Windows平台上，图形界面，易操作，二是其强大的过滤器决定了这个抓包器的地位（关于过滤器的使用，可参见其软件的 Help->Manual Pages->WireShark Filter帮助），三是该软件对所抓的包有十分详细的解释，很适合学习，特别是对网络协议的熟悉与掌握。

2.WireShark简单操作

打开WireShark，点击Caputre->Option…选择进入抓包设置窗口（图 2-1）。

从这个窗口中我们可以对我们的抓包环境，策略，显示项做一个整体的设置。

首先是对抓包环境与策略的设置，如图 2-2：


部分文件列表

文件名 大小
WireShark抓取TCP与UDP包.pdf 273K

【关注视频号领20积分】   【关注公众号立即送20积分】

部分页面预览

（完整内容请下载后查看）
1. 引  
上次我们说了 IPS 测试，对大家来说，基本没什么给予，不过提到个  
WireShark 抓包软  
件，这个软件与软件背后的知识模块倒是很值得学习的，  
想当初测试 IPS 所用的数据包都是  
应用这个软件来抓的（保存格式为 .pcap，供 Tomahawk 做发包）。用 WireShark 抓包一是方  
便，因为它在 Windows 平台上，图形界面，易操作，二是其强大的过滤器决定了这个抓包  
器的地位（关于过滤器的使用， 可参见其软件的 Help->Manual Pages->WireShark Filter 帮助），  
三是该软件对所抓的包有十分详细的解释，很适合学习，特别是对网络协议的熟悉与掌握。  
2. WireShark 简单操作  
打开 WireShark ，点击 Caputre->Option ⋯ 选择进入抓包设置窗口（图 2-1）。  
图 2-1  
从这个窗口中我们可以对我们的抓包环境，策略，显示项做一个整体的设置。  
首先是对抓包环境与策略的设置，如图 2-2：  
图 2-2  
“Interface”就是选择再哪一个网卡上进行抓包。  
“Link-layer header type”就是对网络环境的掌控，即数据链路层的头部形态，一般选择以  
太网（ Ethernet）。  
“Buffer Size ”当然就是缓冲区大小了（不好意思，这个具体作用不明，望达人指点）  
。

相关下载

全部评论(0)

暂无评论
评论赚积分>>

上传资源 上传优质资源有赏金

热门标签

更多>>

最新上传

  • 打赏
  • 30日榜单

热门下载

推荐下载

本站上的所有资源均为源于网上收集或者由用户自行上传，仅供学习和研究使用，无任何商业目的，版权归原作如有侵权，请 来信指出，本站将立即改正。

ICP许可证号：京ICP证070360号     21IC电子网 2000- 版权所有

京ICP备11013301号

京公网安备 11010802024343号