第10章Wireshark封包分析软体.PDFVIP

第10章:Wireshark封包分析軟體 10-1 Wireshark簡介 10-2 Wireshark的安裝方法 10-3 Wireshark的使用 Wireshark簡介-發展歷史 Wireshark (/)是一個開放原始碼 (open source software)軟體，採用Gnu Public License (GPL)授 權。 最初Wireshark由Gerald Combs發展其架構，但進一步研發 和維護則由Wireshark team負責 Wireshark起源自1997年，當時Gerald Combs需要一種工具 排解網路疑難及學習更多網路知識。因此，他開始撰寫 Ethereal系統(Wireshark的前身) Wireshark有多項強大的特色，如支援多數的網路協定、豐 富的過濾語言、易於查看TCP會談經重構後的數據流等等。 Wireshark簡介-操作平台 Wireshark 適合大多數Linux/UNIX平台與Windows平 台。以下平台皆可安裝與使用Wireshark ： Apple Mac OS X Debian GNU/Linux FreeBSD Gentoo Linux HP-UX Mandriva Linux NetBSD OpenPKG Red Hat Fedora/Enterprise Linux rPath Linux Sun Solaris/i386 Sun Solaris/Sparc Windows 2000, XP Home, XP Pro, XP Tablet PC, XP Media Center, Server 2003 or Vista Wireshark安裝方法-Linux 一般在Linux下安裝應用軟體可區分RPM及原始碼兩種方 式，而Fedora 8已內附Wireshark最新版1.0.0 ，所以安裝步 驟十分簡單： yum –y install wireshark wireshark-gnome 由於要編譯Wireshark首先必須先安裝好所需要的套件與相 依函式庫，所以需要安裝以下套件和必要的開發套件： yum –y install gcc byacc flex gtk2-devel libpcap-devel openssl-devel pcre-devel libcap-devel 安裝完後，即可至Wireshark官方網站下載最新的tarball檔 案，開始進行安裝的步驟。 Wireshark安裝方法-Linux(續) 以下的示範皆使用root身份進行操作，首先下載Wireshark最新版本 的tarball並解壓縮： cd /usr/local/src wget /download/src/wireshark- 1.0.0.tar.gz tar zxvf wireshark-1.0.0.tar.gz 接著進行偵測系統環境以產生稍後編譯需要的Makefile 。在此我們 加上—prefix參數來指定Wireshark的安裝目錄，以避免日後維護上 的困難： cd wireshark-1.0.0 ./configure --prefix=/usr/local/wireshark1.0.0 最後進行編譯與安裝：make make install 要執行Wireshark時要指定絕對路徑： /usr/local/wireshark1.0.0/bin/wireshark Wireshark安裝方法-Linux(續) 若您是安裝Fedora 8所提供的rpm套件，我們可從圖形化 視窗的[應用程式]-[網際網路]-[Wireshark Network Analyzer]啟動Wireshark 。 Wireshark安裝方法-Windows版 若要在Windows平台上安裝Wireshark ，除了下載 Windows版本的Wireshark程式外，須先安裝WinPcap (Windows系統所需要的封包擷取程式) 。 至Wi