wireshark入门教程及破解.pptVIP

Wireshark 使用心得 下载/安装 启动抓包 选择抓包的网卡 定义抓包选项 网卡混杂模式 双网卡桥接设置 Tips Capture filter Capture filter 语法： Protocol Direction Host(s) Value Logical Operations Other expression 例子： tcp dst 80 and tcp dst 3128 Capture filter Capture filter 例子 Tips Capture filter profile 抓包显示选项 开始抓包 停止抓包 Display filter Display filter 语法： Protocol String 1 String 2 Comparisonoperator Value LogicalOperations Other expression 例子： ftp passive ip == xor icmp.type Display filter Display filter Display filter 英文写法： C语言写法： 含义： eq == 等于 ne != 不等于 gt 大于 lt 小于 ge = 大于等于 le = 小于等于 contains contains 包含 matches matches 符合 Display filter Display filter 英文写法： C语言写法： 含义： and 逻辑与 or || 逻辑或 xor ^^ 逻辑异或 not ! 逻辑非 例子 表达式正确 表达式错误 如果过滤器的语法是正确的，表达式的背景呈绿色。如果呈红色，说明表达式有误 Tips Display filter Display filter Display filter 察看数据包 抓客户端证书演示 抓客户端证书演示 抓客户端证书演示 直接抓客户端证书演示 直接抓客户端证书演示 Tips Tips Tips Tips - Preferences Tips - Preferences Tips – Decode As Tips – Decode As Tips – Decode As 王翊心 Wireshark 高阶 使用Profile定制Wireshark 使用Profile定制Wireshark 鼠标右键单击Wireshark界面右下角Profile选择配置profile 使用Profile定制Wireshark 鼠标左键单击Wireshark界面右下角Profile选择不同的profile 使用Profile定制Wireshark Expert Info Composite Chat (灰色): HTTP Gets, Application calls, TCP SYNs, FINs, 基本工作流信息 Note (青绿色): TCP Retransmissions, Resets, Keep-Alives, Duplicate ACKs, SNMP 等问题以及常见的应用错误代码例如HTTP 404 Warn (黄色): 警告, 错序的数据包和非常见的应用错误代码 Error (红色): 严重问题, 畸形数据包和校验和错误 TCP 序列号分析 TCP 序号分析 TCP Retransmission : 发生在ACK超时限后发送方重传数据包 TCP Fast Retransmission : 发生在ACK计时器到期之前发送方就开始重传数据包。发送方接收到一些数据包，这些包的TCP序号大于ACK过的数据包TCP序号。发送方收到3个以上DUP ACK时应该启动快速重传。 TCP_Out-of-order : 在一个连接中收到数据包的TCP序号小于之前收到的数据包的TCP序号 TCP Previous segment lost : 在一个连接中收到的数据包的TCP序号大于期望的下一个应该收到的数据包的TCP序号，表明中间有一个或多个数据包没有按预期到达。通常回和TCP Retransmission伴生 TCP 序号分析 TCP_ACKed_lost_segment : 收到的ACK和发送的数据数据包段不匹配。 TCP Keep-Alive : 发生在TCP序号等于上一个数据包中的数据的最后一个字节。用来让接收方发送一个ACK。 TCP Keep-Alive ACK : 对于 TCP Keep-Alive响应的ACK数据包 TCP DupACK : 发生在看到同样的ACK号并且小于发送方发送的数据的最后一个字节。如果接收方发觉接收到数据包的TCP序号间有间隔，它将为这个连接上每一个后续的数据包生成一个DUP