网络攻防之——wireshark的使用

最新推荐文章于 2025-06-02 09:38:08 发布
原创 最新推荐文章于 2025-06-02 09:38:08 发布 · 2.4k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#wireshark #网络

本文介绍了Wireshark的使用方法，包括如何选择网卡抓包，解析报文信息，以及如何利用过滤功能按协议、地址、端口进行筛选。还探讨了Wireshark的流分析功能，通过实例展示了如何跟踪TCP流并揭示潜在的安全风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先是wireshark的界面，在interface list 中选取etho这块网卡，点击Start，即可开始抓包。
这里写图片描述
这里写图片描述
从左向右，第一列是编号，第二列是抓包的时间。第三列是所抓报文的源，源地址若是二层报文，则显示的是MAC地址，如果是三层以上的报文，会显示一个IP地址。第四列是目标，同第三列相同，要么是目标MAC，要么是目标IP。第五列是报文的协议。最后一列是关于报文信息的描述。

我们随便点击一个，ARP请求报文，可以看到底部有如下图所示的详细信息。
这里写图片描述

可以看到，它的目标mac是全f，源mac是00：e0：4c：68：01：20，等等其他的信息

再下面就是报文中的原始字段，为16进制表示。点击就可以看到中间栏中对该字段的解释。
这里写图片描述

接下来就是wireshark的一个很强大的报文过滤功能。，例如需要按照协议来过滤，只需要在filter中输入协议名称即可
这里写图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
网络攻防技术与实践笔记-网络嗅探
老院长的博客
08-19 828
本文主要介绍网络嗅探和协议分析
wireshark网络安全流量分析基础
xv66666的博客
07-04 715
作为网络流量安全分析的好工具，功能其实也很多，本次分享的只是一些常见功能，如果对网络流量安全分析感兴趣，可以多去使用wireshark研究攻击数据包特征，可以先从简单web攻击数据包开始，再去看看一些窃密、木马、APT相关数据包，后面我也会慢慢分享一些关于分析威胁流量包的文章，也是记录自己的一个学习过程。其他协议相关文件也一样。海量数据中要想能察觉到可疑通信，找到攻击的蛛丝马迹，那就需要对一些端口、协议、请求方式和攻击特征等进行过滤，不断缩小可疑流量范围，才能更好进一步分析达到最终溯源的目的。
wireshark使用
Addyman的博客
12-02 236
downloads&installation downloads: https://www.wireshark.org/download.html installation Just follow the default config and complete the installation. supplements wireshark能获取HTTP，也能获取HTTPS，但是不能...
Wireshark网络分析工具完全指南
最新发布
weixin_34620658的博客
06-02 668
Wireshark是网络管理员和安全专家必备的工具之一，它允许用户捕获和分析网络上流动的数据包，从而进行网络故障诊断、应用分析以及安全问题的深入调查。本章将为读者提供Wireshark的基本概念、应用领域和其在数据包分析中的重要性。安装Wireshark到Windows系统上是一个直接的过程。运行下载的安装程序后，遵循安装向导的指示进行安装。安装向导的界面通常包含以下步骤：欢迎界面：提供安装信息和许可协议。选择安装位置：通常情况下，保留默认安装目录或选择一个你更倾向于的位置。
攻防世界MISC进阶区wireshark
xiao_he0123的博客
12-02 1984
前言：则是一道流量分析题使用到Wireshark等一系列工具 wireshark： https://www.wireshark.org/ hex-editor Free Hex Editor: Fastest Binary File Editing Software. Freeware. Windows (hhdsoftware.com) wp： 1.打开wireshark 下载附件打开 导出HTTP 2.一般信息大多是藏在url，html，图片当中的 对http进行追踪在第一条..
Wireshark之攻击流量分析
qq_52486507的博客
03-10 4509
7.继续查看数据包文件logs.pacapng将恶意用户下载的文件里面的内容作为Flag值（形式：[文件内容]）提交。5.继续查看数据包文件logs.pacapng分析出恶意用户连接一句话木马的密码是什么，并将一句话密码作为Flag。3.继续查看数据包文件logs.pacapng分析出恶意用户读取服务器的文件名是什么，并将该文件名作为Flag值。4.继续查看数据包文件logs.pacapng分析出恶意用户写入一句话木马的路径是什么，并将该路径作为Flag值。所以Flag的值：Flag：[flag.zip]
网络攻防技术——嗅探与欺骗
学习记录
02-28 7373
一、题目 包嗅探和欺骗是网络安全中的两个重要概念；它们是网络通信中的两大威胁。能够理解这两种威胁对于理解网络中的安全措施至关重要。有许多包嗅探和欺骗工具，如Wireshark、Tcpdump、Netwox等。其中一些工具被安全专家以及攻击者广泛使用。能够使用这些工具对学生来说很重要，但对于网络安全课程的学生来说，更重要的是了解这些工具是如何工作的，即包嗅探和欺骗是如何在软件中实现的。 本实验的目标是让学生掌握大多数嗅探和欺骗工具的基本技术。学生们将使用一些简单的嗅探和欺骗程序，阅读它们的源代码，修改它们，并
网络攻防之——协议分析
The__Apollo的博客
03-18 1285
在完成主机探测与扫描，并对主机指纹进行探测分析后，可能还要涉及到对具体服务的具体分析，下面就是kali当中整合的协议分析工具 现就其中的几个典型工具做介绍。 SMB工具的acccheck 尝试创建IPC链接和admin链接，如果能成功的创立链接，就代表猜到了用户名和密码。它还可使用用户名密码字典枚举尝试与目标IP/IP列表进行IPC与admin链接 SMTP分析工具 smtp-user-
网络分析理论知识（TCP/IP知识讲解系列）——科来网络分析系统（Wireshark同质国产软件）介绍
shonencc的博客
12-01 1037
下载安装后，双击软件图标打开如下：主界面有3个选项卡：（一）“在线资源”就是官网链接，“CSNAS软件”是这个网络分析系统的英语名字；（二）“实时分析”选项卡和Wireshark几乎一致：就是选择抓包的网卡。不同的是下面有个“分析设置”，可以进行很多场景化的设置，设置教程有现成的，直接上链接：看文档说是软件自带一些诊断、警报，可以自己去修改一些内置的设置。如果不进行场景性分析，保持默认设置就行。
【网络攻防技术】实验九——嗅探与欺骗实验
qq_45755706的博客
03-01 9387
文章目录一、实验题目二、实验步骤及结果Lab Task Set 1: Using Scapy to Sniff and Spoof PacketTask 1.1ATask 1.1BTask 1.2Task1.3Task 1.4Task Set 2:Writing Programs to Sniff and Spoof PacketsTask 2.1: Writing Packet Sniffing ProgramTask 2.1B: Writing Filters.Task 2.1C: Sniffing P
2024年最新uniapp和小程序如何分包，详细步骤手把手（图解）_uni分包(1)，1-3年网络安全开发工程师面试经验分享
2301_79985178的博客
05-06 2034
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
模拟攻防实验--网络系统攻防
07-14
攻击防护,模拟真实环境,该软件只可以用于模拟,请不要用于破坏活动,谢谢
Wireshark如何帮助你发现网络中的安全隐患详解,零基础入门到精通，收藏这一篇就够了
leah126的博客
09-25 1540
在数字化时代，网络安全已成为企业和个人不可忽视的重要议题。网络攻击、数据泄露和隐私侵犯等风险无处不在，而Wireshark作为一款强大的网络协议分析工具，为我们提供了深入洞察网络流量、发现潜在安全隐患的利器。本文将详细探讨Wireshark如何帮助你发现网络中的安全隐患，并提供一些实用的操作指南。
wireshark密码嗅探侵入后台管理系统
zhusongziye的博客
04-21 5101
背景： 后台管理系统仅为内网使用并与资金流转息息相关，但是为http协议传输，且用户名密码没有加密，遂想尝试获取其他用户的用户名密码并突破内网侵入后台管理系统； 思路： 1：本机开启WiFi热点，使用wireshark混杂模式监听对应网卡，待目标用户连接WIFI，并执行登录后台操作后获取用户名密码 2：为方便在家办公，公司开启了VPN远程连接内网，VPN账号用户名按既定规则生成，密码为八位...
网络安全人士必备的30个安全工具
小司机的奥拓
12-19 3726
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。
【2023最新版】超详细Wireshark安装保姆级教程，及简单使用Wireshark抓包(网络分析)
热门推荐
Eoning的博客
08-07 3万+
Wireshark是一个流行的网络分析工具，可以捕获和分析网络数据包。
WireShark数据包分析一：认识WireShark
看那白熊
01-06 529
WireShark系列学习记录，用来学习网络抓包、协议学习。
【工具-WireShark】网络HTTP抓包使用教程
Ric的博客
10-18 2万+
本文章将围绕WireShark抓包工具展开详细介绍，一篇文章就可以让你会用WireShark。WireShark简介：Wireshark是一款最流行和强大的开源数据包抓包与分析工具，可以截取各种网络数据包，并可以查看网络数据包详细信息。WireShark的用途​：该软件在网络安全与取证分析中起到了很大作用。
Wireshark和TcpDump抓包分析心得
ctknq的专栏
05-21 1635
Wireshark和TcpDump抓包分析心得 分类： Network2010-12-14 20:19 3242人阅读 评论(5) 收藏 举报     1. Wireshark与tcpdump介绍  Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，
vue3+Ts 手撕甘特图
08-02
Vue3 + TypeScript (简称V3TS) 是结合了 Vue.js 的下一代版本和 TypeScript 这种强类型的 JavaScript 变体来构建应用的技术组合。手撕甘特图通常是一个时间线视图，用于展示项目的进度、任务分配或计划安排。在 V3TS 中制作甘特图，你可以遵循以下步骤： 1. **环境配置**：首先，确保已安装 Vue CLI v3，并设置支持 TypeScript。可以使用命令 `vue create` 创建一个新的 Vue3项目并选择 TypeScript 作为配置。 2. **引入库**：由于甘特图需要数据驱动，你可能需要引入第三方库如 `antv-g6` 或者 `vis` 来处理图形绘制。通过npm或yarn添加依赖。 3. **声明组件**：创建 TypeScript 类型化的组件，例如 `TaskItem.vue`，其中包含任务对象的数据类型 (`Task`) 和方法 (`generateGanttGraph()`). ```typescript import { Component, Prop } from 'vue'; interface Task { id: number; name: string; start: Date; end: Date; } @Component({ // ... }) export default class TaskItem extends Vue { @Prop() task: Task; generateGanttGraph(): void { // 使用甘特图库生成图表逻辑 } } ``` 4. **数据绑定**：在组件内部或父组件中，管理任务列表 (`Task[]`) 并将其绑定到视图上，以便更新显示。 5. **渲染图表**：在组件的模板部分，利用甘特图库提供的 API 渲染任务节点，传递任务数据。 6. **事件监听**：为了动态调整和交互，可以添加事件监听器，比如拖拽、点击事件等。 7. **样式定制**：用 CSS 样式美化甘特图，使其符合项目的视觉风格。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值