Wireshark介绍与基本操作：从基础到高级功能详解.pptx

WireShark的高级功能

常见网络攻击的原理与实现

常见网络设备的原理与操作

——我们会在一些网络攻击的实例中来介绍WireShark的各种功能。;WireShark是什么？

WireShark是如何工作的

;在开始回答“WireShark是什么？”这个问题之前，我们应该先来简单的了解一下网络的工作模式。

;WireShark是什么？;WireShark是一个可以进行数据包的捕获和分析的软件。

网卡在对接收到的数据包进行处理之前，会先对它们的目的地址进行检查，如果目的地址不为本机的话，就会丢弃这些数据，相反就会将这些数据包交给操作系统，操作系统再将其分配给应用程序。如果启动了WireShark的话，操作系统会将经过网卡的所有数据包都复制一份提供给它，这样我们就可以在WireShark中查看到本机所有进出的数据包了。

;选择合适的网卡。

开始捕获数据包。

过滤掉无用的数据包。

将捕获到的数据包保存为文件。

;包过滤的介绍

WireShark中的显示过滤器

WireShark中的捕获过滤器;一个重要的问题出现在了我们的面前，在一台连接到互联网的计算机上往往会运行着多个应用程序，在短短的一秒钟时间里就会产生成千上万的数据包，那么如何才能在其中找到目标数据包呢？;1993年，StevenMcCanne与VanJacobson在Usenix‘93会议上提出的一种机制-包过滤（Be