(二)Wireshark的实用表格

最新推荐文章于 2025-09-12 22:43:06 发布

转载最新推荐文章于 2025-09-12 22:43:06 发布 · 221 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/figsprite/p/10283143.html

文章标签：

#网络

本文详细介绍使用Wireshark进行网络分析的三个核心技巧：理解并查询端点信息，掌握网络会话分析方法，以及学会协议分层统计窗口的运用。通过实际操作，读者将能深入了解网络通信的细节。

主要内容：

　　1.了解端点概念，学习如何在Wireshark中查询端点信息

　　2.学习利用端点窗口与会话窗口来分析数据包的特点

　　3.学会Wireshark的协议分层统计窗口的用法

一、端点概念

　　和数学里的端点很想，网络中，要想联通就必须有两台设备，用于发送和接收的设备。

　　在网络层，这是两个ip地址，在数据链路层，需要的是两个mac地址。

二、查询方法

　　点击菜单栏的统计里的端点

　　每个选项卡表示不同的协议，Tx表示发送，Rx表示接收。左下方有解析功能

　三、网络会话

　　最常见的是tcp建立时的三次握手

　　点击统计-对话

　　与端点窗口很像，此时我们点击右键，会有一些很实用的操作，比如筛选器

四、协议分层统计

　　点击统计-协议分级

转载于:https://www.cnblogs.com/figsprite/p/10283143.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30527551

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

史上最全wireshark使用教程，8万字整理总结，建议先收藏再耐心研读

孙叫兽的博客

07-14

3万+

目录第1章介绍... 1 1.1.什么是Wireshark. 1 1.1.1.主要应用... 1 1.1.2.特性... 1 1.1.3.捕捉多种网络接口... 2 1.1.4.支持多种其它程序捕捉的文件... 2 1.1.5.支持多格式输出... 2 1.1.6.对多种协议解码提供支持... 2 1.1.7.开源软件... 2 1.1.8.Wireshark不能做的事... 2 1.2.系通需求... 2 1.2.1.一般说明... 2 ...

Wireshark自带的命令行工具使用之capinfos,dumpcap,editcap

村中少年的专栏

01-02

5440

Wireshark自带的命令行工具的使用举例，包括capinfos，dumpcap，editcap.

参与评论您还未登录，请先登录后发表或查看评论

wireshark学习——2.实用表格

WY_记录

08-10

561

通过上次课程的学习，我们已经掌握了关于Wireshark的基础知识，那么接下来我们就有必要来研究一下这款软件强大的表格功能了。这里首先讲解一下关于网络中的端点以及会话的知识。在网络中，如果想让通信得到正常的执行，那么就必须至少拥有两台设备或者说端点（EndPoint）进行数据的交互操作。所谓的端点，就是指网络上用于发送或者接收数据的设备。比如在基于TCP/IP协议的通信中，就包含有两个...

Wireshark分析Excel保存文件过程——学习篇

Tk的博客

06-10

1371

创建了一个testFile的Excel文件，保存时，先检查有没有0386临时文件，没有的话创建一个，然后将testFile中的数据写入到0386，在询问有没有testFile~146BC1文件，没有的话，将testFile重命名为testFile~146BC1，触发确认机制，确认testFile是否还存在。今天来使用Wireshark 分析Excel在保存文件的时候，都做了哪些动作，我们在保存文件时，只需要按下Ctrl + s 即可，那软件在处理时都有哪些步骤呢？服务端回应客户端：不存在这个文件。

WireShark_数据统计表

qq_45434762的博客

12-04

7724

Wireshark数据统计表 1.端点统计 Wireshark Endpoints打开方式 Endpoints窗口名词解释： Address：端点的地址（可以是MAC地址或IP地址） Packets：在捕获文件中包含该地址包的数量 Bytes：数据包的字节数据 Tx Packets：发送的数据包数量 Tx Bytes：发送数据包字节数 Rx Packets：接受数据包...

WireShark列表中显示数据

技术之路

12-09

7945

WireShark显示数据查看抓包查看抓包最近抓包，查看报文，每次要点进查看，挺费时不方便的，一个偶然的机会发现可以将报文件显示在列表中，不用每次去点开查看报文。在编辑 —> 首选项… —> Appearance —> Columns 增加data项应用，就可以看到数据如下图。 ...

i春秋实验课时1--认识Wireshark的界面

NilLazy的博客

12-18

1073

实验环境实验环境操作机：Windows XP 实验工具： Tools Path Wireshark 桌面实验文件： Lab1-1.pcapng 本课程我们将认识Wireshark的界面。实验步骤下载实验文件请访问http://file.ic

物联网通讯效率提升：MQTT消息解码秘籍及Wireshark实用技巧

[物联网通讯效率提升：MQTT消息解码秘籍及Wireshark实用技巧](https://cedalo.com/wp-content/uploads/2022/08/socialMedia-1.jpg) # 摘要随着物联网技术的发展，MQTT协议因其轻量级、高效的消息传输特性在物联网...

1、网络分析利器 Wireshark 全解析

kkk56的博客

06-28

本文全面解析了网络分析利器 Wireshark 的功能和使用方法，涵盖了数据捕获、过滤器配置、统计工具使用、协议分析、网络安全检测等多个方面。通过详细的操作步骤和实用技巧，帮助用户快速定位和解决网络问题，提升网络分析效率。无论是网络故障排查还是安全防护，Wireshark 都是不可或缺的工具。

Wireshark 地图化显示端点统计信息

Epsilon

03-01

2645

当有端点统计数据后，分析人员可以借助 MaxMind GeoLite 数据库将 IP 地址转化为地理位置信息，从而将抽象的 IP 信息转化为地图信息。下面演示一个例子，将 Wireshark 配置使用 MaxMind GeoLite 数据库定位到一个地图上。 1、打开 Wireshark 2、在 http://dev.maxmind.com/geoip/legacy/geolite/ 下载免费

Curl库加wireshark抓取表单并模拟web的post方法

固本培元的专栏

03-09

7858

本文将简要介绍wireshark抓包web数据以及模拟post、get方法。在当下的各种应用中，在web方面，很多功能会经常使用到post以及getweb方法。其中有这样一种情况，在我们的产品或者项目中，供应商提供了web的应用界面，可以控制，但是我们需要将这样的应用做到自己的app中，这样的话，如果获得web功能对应url、post数据、以及模拟方法成为关键。本文将简要介绍这种抓包web数据以及模拟post、get方法。本文出自csdn-固本培

1.认识Wireshark的主窗口界面（转）

weixin_30594001的博客

10-21

1550

原文地址：https://www.ichunqiu.com/vm/51411/1 （1）首先了解一下这款软件主窗口界面中每个部分的功能。Wireshark主窗口界面如下图所示：上图中每部分的含义如下：标题栏：用于显示所分析的抓包文件的名称、捕获的设备名称以及Wireshark的版本号。菜单栏：Wireshark的标准菜单栏。工具栏：常用功能的快捷图标按钮。筛选区域...

【计算机网络 | 第12篇】网络应用原理

在代码与逻辑的星河里，捡拾技术的微光

09-10

1017

本文带你了解网络应用原理及其发展历程

华为交换机VLAN技术基础1（VLAN划分及跨交换机相同VLAN的通信技术）

sdszoe4922的博客

09-11

460

伊拉克战争（25国家）----GPS导航问题【全球四大：GPS,北斗，伽利略，格林纳斯】，印度洋大海啸（非常严重）-----新加坡安然无患；SAS非典疫情--------PC1和PC3属于同一VLAN 10，但目前还是不能通信（原因是SW1和SW2的链路还没有配置为trunk，目前的链路只允许VLAN1的数据通过）将接口添加到指定的VLAN中：步骤（先进入接口模式，然后修改链路类型为会话模式，添加该接口进入默认的VLAN中）我们就是做通信（数据通信），专业于通信安全（网络和信息安全）。（全网可以直接通信）

【计算机网络】HTTP协议（一）——超文本传输协议

最新发布

2302_76793428的博客

09-12

982

本文介绍了HTTP协议的核心概念和应用。作为万维网数据通信的基础，HTTP基于客户端-服务器模型，通过请求-响应机制实现超文本传输。文章详细解析了HTTP与HTTPS的区别、工作原理、请求方法（GET/POST等）、状态码分类（1xx-5xx）及其版本演进（HTTP/1.0到HTTP/3）。同时提供了C语言实现的TCP服务器示例代码，演示如何处理HTTP请求和构建响应报文。最后给出了性能优化建议，包括使用新版协议、启用压缩和合理设置缓存等。该文全面覆盖了HTTP协议的关键技术要点和实际应用场景。

多代理系统：人工智能驱动网络防御的下一个前沿领域

小杨互联网

09-10

452

摘要：多代理系统（MAS）正成为网络安全防御的新范式，通过多个自主智能体的协同工作，实现分布式威胁检测、自动响应和动态防御。MAS具备可扩展性、适应性、容错性和协作性优势，可应用于入侵检测、事件响应、云安全等领域。然而，其发展仍面临可信度、对抗性防御、标准缺失等挑战。未来，随着多智能体强化学习等技术的进步，MAS有望成为人机协同防御体系的核心组件，推动网络安全从单点防护向智能集群协作转型。

Java网络初识（4）：网络数据通信的基本流程 -- 封装

2301_80934700的博客

09-10

985

Java网络编程：初始网络（协议分层（TCP/IP五层模型））如果你有网络有一定的了解，可以直接看像我们这里，需要传输的这个应用层数据包，往往是一个结构化的数据，里面包含多个属性。什么是结构化的数据？类似于C语言的结构体，Java的类，有很多的属性。但是，要想将这个结构化的数据，发送出去，要把结构化的数据转换成字符串/二进制的bit流（结构化数据 —> 字符串/二进制的bit流），接收数据的时候，把字符串/二进制的bit流解析回结构化数据（字符串/二进制的bit流 —> 结构化数据）。

Android平台超低延迟RTSP播放器开发技术解析

大牛直播SDK

09-09

921

本文系统介绍了RTSP协议在Android平台的实现方案与技术要点。作为实时流媒体传输的核心协议，RTSP在安防监控、远程教育、工业巡检等领域具有重要应用价值。文章详细解析了RTSP播放器的架构设计，包括信令控制、传输解码、渲染优化等关键模块，并重点阐述了大牛直播SDK在首屏秒开、低延迟播放、多实例管理等技术优势。通过具体代码示例展示了Android平台集成方法，包括权限配置、接口调用等实践细节。

零基础快速了解掌握Linux防火墙-Iptables

uname_xuan的博客

09-11

786

本文详细介绍了Linux防火墙工具iptables的配置与管理。文章首先概述了iptables的特点和核心组成（表、链、规则），然后重点讲解了配置方法：包括添加/删除规则、查看/修改策略、匹配条件设置等。特别介绍了NAT地址转换配置（SNAT和DNAT）以及防火墙策略的备份恢复方法。全文通过命令示例和流程说明，全面展示了iptables的灵活配置能力，适合作为Linux网络安全管理者的参考手册。