wireshark网络安全分析工具之万文多图详解(持续更新)

  大家好，我是herosunly。985院校硕士毕业，现担任算法研究员一职，热衷于机器学习算法研究与应用。曾获得阿里云天池比赛第一名，CCF比赛第二名，科大讯飞比赛第三名。拥有多项发明专利。对机器学习和深度学习拥有自己独到的见解。曾经辅导过若干个非计算机专业的学生进入到算法行业就业。希望和大家一起成长进步。

  本文主要介绍了wireshark网络安全分析工具之万文多图详解(持续更新)，希望能对同学们有所帮助。

1. 基本介绍

  Wireshark是全世界中最有名的网络协议分析工具，官网地址为https://www.wireshark.org/。它在企业、政府机构、教育组织中广泛使用。使用该工具能够审视网络的微观层面的变化。Wireshark源于Gerald Combs的启动项目，后续在全球网络专家的辛勤奉献下，Wireshark保持不断的蓬勃发展。Wireshark的丰富特性如下：

• 深入研究并解构数百种协议，并且持续不断的添加新协议
• 实时捕获流量以及离线分析
• 标准三窗格数据包浏览器
• 支持多种操作系统：Windows、Linux、Mac等
• 支持通过用户界面或者命令行(TTY模式的TShark)进行操作
• 功能强大的显示过滤功能
• 丰富的VoIP分析