WireShark教程详解讲解.ppt

WireShark教程Version 1.2.5 概 述 Wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。 Wireshark的优势： 安装方便。 简单易用的界面。 提供丰富的功能。 软件简介 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识当然，有的人也会 “居心叵测”的用它来寻找一些敏感信息…… Wireshark不是入侵侦测软件（Intrusion DetectionSoftware,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析 Wireshark截取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。 功能界面介绍 File（文件） 打开或保存捕获的信息。 Edit （编辑）查找或标记封包。进行全局设置。 View（查看） 设置Wireshark的视图。 Go （转到）跳转到捕获的数据。 Capture（捕获）设置捕捉过滤器并开始捕捉。 Analyze（分析）设置分析选项。 Statistics （统计）查看Wireshark的统计信息。 Help （帮助）查看本地或者在线支持。 例子 实 例 一 统计工具 ip.addr == 01 oicq 说明：源地址和目的地址为01 并且协议为OICQ的所有数据包 (tcp.port == 80 || udp.port == 80)ip.addr==01 说明：源地址和目的地址为01 并且端口为80的所有数据包 ip.addr==01 http 说明：源地址和目的地址为01 并且协议为HTTP的所有数据包 * 启动后的界面 MENUS （菜单） SHORTCUTS（快捷方式） DISPLAY FILTER （显示过滤器） PACKET LIST PANE（封包列表) PACKET DETAILS PANE（封包详细信息） DISSECTOR PANE （16进制数据） MISCELLANOUS（杂项） Help 帮助 Contents Wireshark 使用手册 Supported Protocols Wireshark支持的协议清单 Manual Pages 使用手册（HTML网页） Wireshark Online Wireshark 在线 About Wireshark 关于Wireshark ANSI 按照美国国家标准协会的ANSI协议分析 Fax T38 Analysis... 按照T38传真规范进行分析 GSM 全球移动通信系统GSM的数据 H.225 H.225 协议的数据 MTP3 MTP3 协议的数据 RTP 实时传输协议RTP的数据 SCTP 数据流控制传输协议SCTP的数据 SIP... 会话初始化协议SIP的数据 VoIP Calls 互联网IP电话的数据 WAP-WSP 无线应用协议WAP和WSP的数据 BOOTP-DHCP 引导协议和动态主机配置协议的数据 Destinations… 通信目的端 Flow Graph… 网络通信流向图 HTTP 超文本传输协议的数据 IP address… 互联网IP地址 ISUP Messag