认识 wireshark认识 wireshark.ppt

网络抓包工具 ——  Wireshark 开始界面 Capture option 窗口介绍 * * * * 背景： 2006年,沸沸扬扬的”MSN偷窥门”; 一款叫“MSN Chat Monitor Sniffer”的软件在中国互联网上悄然盛行，很多下载站点都提供有软件的下载，只要下载安装这个软件，任何一个普普通通的人就能在网上监听本地局域网内所有人的MSN聊天记录。 网络工程师告诉记者，监听即时通信的软件越来越成熟了，操作也变得非常便捷，现在就应用软件几个简单的操作就能达到这个目的。即使在安全度较高的网络中，配合使用一个网关欺骗软件，也能够很方便地监听。 网络管理员用来解决网络问题? ?网络安全工程师用来检测安全隐患? ?开发人员用来测试协议执行情况? 用来学习网络协议 * 抓包的目的 免费的网络协议检测程序，可以用来监视所有在网络上被传送的包，并分析其内容； 软件前身的名字是Ethereal; 自带Wincap; * * WireShark 网卡的MAC地址(48位) 通过ARP来解析MAC与IP地址的转换 用ipconfig /all 可以查看MAC地址 正常情况下，网卡应该只接收这样的包 目的MAC地址与自己相匹配的数据帧（单播包） 广播包（Broadcast）和属于自己的组播包（Multicast） 网卡完成收发数据包的工作，两种接收模式 混杂模式：不管数据帧中的目的地址是否与自己的地址匹配，都接收下来 非混杂模式：只接收目的地址相匹配的数据帧，以及广播数据包和组播数据包 * * 以太网卡的工作方式 选择网卡 选择网卡的混杂模式 Filter 的使用 本机程序之间进行的网络通信无法拦截。 * * 局限