抓包-----WireShark介绍

为什么需要wireshark？

WireShark在网络安全当中是非常重要的，比如你的电脑被黑了，这个时候就要分析原因，是谁黑了你的电脑，他的IP是什么？

定义：

wireshark（前身Ethereal）是一个网络包分析工具，该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。

安装：

如果你的电脑是Kali Linux系统，它自带wireshark工具，而Windows系统中默认没有安装该工具。

安装：https://www.wireshark.org/download.html

安装完成之后，打开wireshark：

应用：

网络管理员：用来检测网络问题

网络安全工程师：检查资讯安全相关问题

开发人员：为新的通讯协议除错

普通使用者：学习网络协议的相关知识

常见协议包抓取：

1、ARP协议

2、ICMP协议

3、TCP协议

4、UDP协议

5、DNS协议

6、HTTP协议