标签归档:抓包工具

Wireshark抓包工具使用手册

一、Wireshark简介 Wireshark是一个有名的网络端口探测器,是可以在Windows、Unix等各种平台运行的网络***,它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer,都是在一个共享的网络环境下对数据包进行捕捉和分析,而且还能够自由地为其增加某些插件以实现额外功能。   Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信。下面是使用Wireshark 可以完成的几个工作:   l 网络管理员使用它去帮助解决网络问题 l 网络安全工程师用它去测试安全问题 l 开发人员用它是调试协议的实现过程 l 用它还可以帮助人员深入的学习网络协议 l 支持UNIX 平台和Windows 平台。 l 从网络接口上捕获实时数据包 l 以非常详细的协议方式显示数据包 l 可以打开或者存贮捕获的数据包 l 导入/导出数据包,从/到其它的捕获程序 l 按多种方式过滤数据包 l 按多种方式查找数据包 l 根据过滤条件,以不同的颜色显示数据包 l 可以建立多种统计数据   其最常用的功能是被攻击者用来检测被攻击电脑通过23(telnet)和110(pop3)端口进行的一些明文传输数据,以轻松得到用户的登录口令和邮件账号密码。对于网络管理员来说,也可以通过抓包分析,来确定一些异常的流量和局域网内部的非正常用户与外界的通信,比如说对于现在比较占用网络带宽的诸如Bit Torrent等P2P应用软件流量,通过使用该软件确定这些流量,网络管理员就可以使用流量控制(TC)的方法来规范、合理的分配带宽资源,提高网络的利用率。  二、下载安装Wireshark   Wireshark可以在http://www.wireshark.org/download/ 上下载,该软件有极其方便和友好的图形用户界面,并且能够使得用户通过图形界面的配置和选择,针对多块网卡、多个协议进行显示,效果非常好。目前最新版本为:Wireshark 0.99。 继续阅读