分类：Aruba    下载：0    浏览：71    时间：2026-07-04

Aruba AP-204/AP-205无线电发射设备型号核准证 Aruba AP-204/AP-205 IECEE CB测试报告（CB Test Report）

分类：其它    下载：0    浏览：63    时间：2026-09-30

本书内容全面、新颖，对智能家居的发展现状及未来发展趋势做了详尽的阐述，涵盖了智能家居领域的最新技术。本书由长期从事智能家居领域教学和研究的一线教师和企业人员共同编写，语言通俗易懂，内容编排和选取利于教学的实施，主要内容包括智能家居基础、智能家居的智能化设备、智能家居通信与组网技术、智能家居的智能化技术、智能家居典型应用和智能家居未来发展趋势． 本书适合作为各类职业院校计算机、物联网、电子信息及相关专业的教材，也可以作为学习智能家居的入门教材，还可以作为广大智能家居爱好者、智能家居相关培训11 、成人教育的教材和相关技术人员的参考书。为满足广大智能家居从业人员的学习需求，增强学生的实践动手能力，在每章后安排了相应的实训内容。 定价        29.00元 作者        罗汉江 出版社        机械工业出版社 出版日期        2017-07-01 ISBN        9787111570363 字数        195000 页码        147 前言 第1章 智能家居基础 1 1.1 智能家居的起源与发展 2 1.1.1 智能家居的起源 2 1.1.2 智能家居的发展历程 2 1.1.3 智能家居基本概念 4 1.1.4 智能家居与物联网 4 1.2 智能家居的系统构架及组成 5 1.2.1 系统构成 5 1.2.2 硬件设备 8 1.2.3 软件系统 9 1.3 智能家居的主要技术 10 1.3.1 环境感知技术 11 1.3.2 数据传输技术 11 1.3.3 智能控制技术 12 1.4 智能家居应用及前景 16 1.4.1 应用特点 16 1.4.2 技术特征 17 1.4.3 应用前景 18 1.5 本章小结 19 思考题 19 实训1 智能家居应用系统演示 19 第2章 智能家居的智能化设备 21 2.1 智能化设备概述 21 2.2 传感器基础 23 2.2.1 传感器的概念 23 2.2.2 传感器的分类 25 2.2.3 典型智能家居传感器 26 2.3 智能家居硬件设备 29 2.3.1 硬件设备概念 29 2.3.2 硬件设备分类 29 2.3.3 典型硬件设备 31 CONTENTS 目录 —· VI ·— 2.4 智能穿戴设备 33 2.4.1 智能穿戴设备概念及分类 33 2.4.2 典型智能穿戴设备 34 2.5 智能家居控制设备 36 2.5.1 智能控制终端设备 36 2.5.2 智能家居机器人设备 38 2.6 本章小结 41 思考题 42 实训2 智能家居应用系统传感器数据采集 42 第3章 智能家居通信与组网技术 43 3.1 通信技术概述 43 3.1.1 有线通信技术概述 44 3.1.2 无线通信技术概述 45 3.2 有线通信技术 46 3.2.1 现场总线技术 46 3.2.2 电力载波通信技术 51 3.3 短距离无线通信技术 53 3.3.1 蓝牙技术 54 3.3.2 Wi-Fi技术 59 3.3.3 ZigBee技术 63 3.3.4 Z-Wave技术 68 3.4 长距离低功耗无线通信技术 70 3.4.1 NB-IOT技术 71 3.4.2 LoRa技术 72 3.4.3 SigFox技术 74 3.5 其他无线通信技术 74 3.5.1 UWB技术 74 3.5.2 RFID技术 75 3.5.3 NFC技术 76 3.5.4 红外通信技术 77 3.5.5 LiFi技术 78 3.6 智能家居互联网接入技术 78 3.6.1 智能家居 互联网 78 3.6.2 6LowPAN技术 79 CONTENTS 目录 —· VII ·— 3.6.3 Thread技术 80 3.7 本章小结 82 思考题 83 实训3 ZigBee智能设备组网实训 83 第4章 智能家居的智能化技术 85 4.1 智能化技术概述 85 4.2 智能家居互联互通技术 86 4.2.1 互联互通语言 86 4.2.2 智能家居操作系统 88 4.3 智能家居云端技术 90 4.3.1 云计算技术 90 4.3.2 雾计算技术 93 4.4 智能家居人工智能技术 94 4.4.1 人工智能基本概念 94 4.4.2 人工智能技术应用 96 4.5 智能家居控制技术 98 4.5.1 智能家居网关控制技术 99 4.5.2 智能家居语音控制技术 99 4.6 智能家居安全与隐私保护技术 102 4.6.1 智能家居安全性特点 102 4.6.2 智能家居各层安全问题 103 4.6.3 智能家居安全攻击类型 104 4.7 智能家居室内定位技术 105 4.8 本章小结 107 思考题 108 实训4 智能家居语言控制实训 108 第5章 智能家居典型应用 109 5.1 智能家居典型应用概述 109 5.2 智能家庭 110 5.2.1 家居安防 111 5.2.2 家庭保健 113 5.2.3 智能厨房 114 5.2.4 智能生活 115 CONTENTS 目录 —· VIII ·— 5.2.5 智能环保 116 5.3 智能教室 117 5.4 智能酒店 119 5.5 智能养老 120 5.6 智能社区 124 5.7 国内典型平台案例 125 5.7.1 海尔U-home 126 5.7.2 华为HiLink 127 5.7.3 小米智能家居平台 127 5.8 国外典型平台案例 128 5.8.1 三星Smart Home 128 5.8.2 苹果HomeKit 129 5.8.3 美国快思聪（Crestron） 130 5.8.4 施耐德Schneider 131 5.8.5 霍尼韦尔智能家居系统 132 5.9 本章小结 133 思考题 133 实训5 智能家庭典型应用演示 133 第6章 智能家居未来发展趋势 135 6.1 智能家居存在的一些问题 136 6.1.1 技术与价格的制约 136 6.1.2 标准和协议不统一 138 6.1.3 产品碎片化严重 139 6.1.4 安全与隐私保护 139 6.2 智能家居未来发展趋势 140 6.2.1 政策扶持与导向 140 6.2.2 技术革新与进步 142 6.2.3 跨界与无边界 144 6.2.4 科技以人为本 146 6.3 本章小结 147 思考题 147 实训6 智能家居虚拟安装演示 147

分类：网络安全    下载：0    浏览：63    时间：2026-10-17

本书是融合了作者编写的《Wireshark网络分析的艺术》和《Wireshark网络分析就这么简单》中的重要内容，并新增了一些Wireshark的实战技巧。 Wireshark是当前最流行的网络包分析工具。它上手简单，无需培训就可入门，很多棘手的网络问题遇到Wireshark都能迎刃而解。 目录 大客户的小问题 再来一个很妖的问题 从一道面试题开始说起 你一定会喜欢的技巧 Patrick的故事 Wireshark的前世今生 TCP的连接启蒙 快递员的工作策略——TCP窗口 百家争鸣 剖析CIFS协议 网络江湖 DNS小科普 无懈可击的Kerberos TCP/IP的故事 深藏功与名 一个技术男的自白 被误解的TCP 最经典的网络问题 虚惊一场 Wireshark的提示 计算“在途字节数” 一个你本该能解决的问题 昙花一现的协议 技术与工龄 如何科学地推卸责任 手机抓包 谁动了我的网络 自学的窍门 一个创业点子 欢迎来到异步社区！

分类：网络安全    下载：0    浏览：61    时间：2026-10-17

书采用步骤式为读者讲解了一些使用Wireshark来解决网络实际问题的技巧。 本书共分为14章，其内容涵盖了Wireshark的基础知识，抓包过滤器的用法，显示过滤器的用法，基本/高级信息统计工具的用法，Expert Info工具的用法，Wiresahrk在Ethernet、LAN及无线LAN中的用法，ARP和IP故障分析，TCP/UDP故障分析，HTTP和DNS故障分析，企业网应用程序行为分析，SIP、多媒体和IP电话，排除由低带宽或高延迟所引发的故障，认识网络安全等知识。 本书适合对Wireshark感兴趣的网络从业人员阅读，还适合高校网络相关专业的师生阅读。 作者: [以色列 Yoram Orzach 译者: 古宏霞 / 孙余强 出版社: 人民邮电出版社 出版年: 2015-1 ISBN: 9787115377715 页数: 412 装帧: 平装 定价: 79.00元 丛书: 信息安全技术丛书 作者简介 Yoram Orzach 毕业于色列技术学院（Israel Institute of Technology），持有该校科学学士学位。1991-1995年，以系统工程师的身份就职于Bezeq公司，从事传输及接入网相关工作。1995年，从Leadcom集团（Leadcom group）加盟Netplus公司，并转型为技术管理者。自1999年起，开始担任NDI通信公司（NDI Communications，http://www.ndi-com.com/）的CTO，负责并参与该公司在全球范围内的数通网络的设计、实施及故障排除工作。Yoram对大型企业网络、服务提供商网络及Internet服务提供商网络极有心得，Comverse、Motorola、Intel、 Ceragon networks、Marvel以及 HP等公司都接受过他提供的服务。Yoram在网络设计、实施及故障排除方面浸淫多年，在研发（R&D）、工程、IT团队的培训方面也有丰富的经验。 目录 第1章 Wireshark简介 1 1.1 Wireshark简介 1 1.2 安置Wireshark（程序或主机） 2 1.3 开始抓包 9 1.4 配置启动窗口 14 1.5 配置时间参数 20 1.6 定义配色规则 22 1.7 数据文件的保存、打印及导出 24 1.8 通过Edit菜单中的Preferences菜单项，来配置Wireshark主界面 28 1.9 配置Preferences窗口中的Protocol选项 33 第2章 抓包过滤器的用法 37 2.1 简介 37 2.2 配置抓包过滤器 38 2.3 配置Ethernet过滤器 42 2.4 配置主机和网络过滤器 46 2.5 配置TCP/UDP及端口过滤器 50 2.6 配置复合型过滤器 53 2.7 配置字节偏移和净载匹配型过滤器 55 第3章 显示过滤器的用法 58 3.1 简介 58 3.2 配置显示过滤器 59 3.3 配置Ethernet、ARP、主机和网络过滤器 67 3.4 配置TCP/UDP过滤器 71 3.5 配置协议所独有的显示过滤器 78 3.6 配置字节偏移型过滤器 81 3.7 配置显示过滤器宏 82 第4章 基本信息统计工具的用法 84 4.1 简介 84 4.2 Statistics菜单中Summary工具的用法 85 4.3 Statistics菜单中Protocol Hierarchy工具的用法 87 4.4 Statistics菜单中Conversation工具的用法 90 4.5 Statistics菜单中Endpoints工具的用法 94 4.6 Statistics菜单中HTTP工具的用法 96 4.7 配置Flow Graph（数据流图），来查看TCP流 101 4.8 生成与IP属性有关的统计信息 103 第5章 高级信息统计工具的用法 107 5.1 简介 107 5.2 配置与显示过滤器结合使用的IO Graphs工具，来定位与网络性能有关的问题 108 5.3 用IO Graphs工具测算（链路的）吞吐量 112 5.4 IO Graphs工具的高级配置方法（启用Y轴Unit参数的Advanced选项） 117 5.5 TCP StreamGraph菜单项中Time-Sequence (Stevens)子菜单项的用法 125 5.6 TCP StreamGraph菜单项中Time-Sequence (tcp-trace)子菜单项的用法 128 5.7 TCP StreamGraph菜单项中Throughput Grap子菜单项的用法 131 5.8 TCP StreamGraph菜单项中Round Trip Time Graph子菜单项的用法 133 5.9 TCP StreamGraph菜单项中Window Scaling Graph子菜单项的用法 135 第6章 Expert Info工具的用法 137 6.1 简介 137 6.2 如何使用Expert Info工具执行排障任务 137 6.3 认识Errors事件 145 6.4 认识Warnings事件 147 6.5 认识Notes事件 149 第7章 Ethernet、LAN交换及无线LAN 152 7.1 简介 152 7.2 发现广播及错包风暴 152 7.3 生成树协议分析 159 7.4 VLAN和VLAN tagging故障分析 168 7.5 无线LAN（WiFi）故障分析 172 第8章 ARP和IP故障分析 177 8.1 简介 177 8.2 与ARP有关的连通性网络故障分析 178 8.3 IP流量分析工具的用法 186 8.4 利用GeoIP来查询IP地址的归属地 189 8.5 发现IP包分片问题 192 8.6 路由选择故障分析 197 8.7 发现IP地址冲突 200 8.8 DHCP故障分析 204 第9章 UDP/TCP故障分析 208 9.1 简介 208 9.2 配置Preferences窗口内protocol选项下的UDP和TCP协议参数，为排除排障 做准备 209 9.3 TCP连接故障 213 9.4 TCP重传现象——源头及原因 219 9.5 重复确认（duplicate ACKs）和快速重传（fast retransmissions）现象 229 9.6 TCP报文段失序现象 232 9.7 TCP Zero Window、Window Full、Window Change以及其他包含Window字样 的提示信息 235 9.8 TCP重置（reset）及原因 240 第10章 HTTP和DNS 242 10.1 简介 242 10.2 筛选DNS流量 243 10.3 分析DNS协议的常规运作机制 247 10.4 DNS故障分析 252 10.5 筛选HTTP流量 260 10.6 配置Preferences窗口中protocol选项下的HTTP协议参数 263 10.7 HTTP故障分析 266 10.8 导出HTTP对象 272 10.9 HTTP数据流分析及Follow TCP Stream窗口 274 10.10 HTTPS协议流量分析——SSL/TLS基础 277 第11章 企业网应用程序行为分析 286 11.1 简介 286 11.2 摸清流淌于网络中的流量的类型 287 11.3 FTP故障分析 289 11.4 E-mail协议（POP、IMAP、SMTP）流量及故障分析 295 11.5 MS-TS 和Citrix故障分析 305 11.6 NetBIOS协议故障分析 308 11.7 数据库流量及常见故障分析 317 第12章 SIP、多媒体和IP电话 322 12.1 简介 322 12.2 使用内置于Wireshark 的IP电话及多媒体流量专用分析工具 323 12.3 SIP故障分析 330 12.4 RTP/RTCP故障分析 341 12.5 视频及视频监控应用排障场景 349 12.6 IPTV应用排障场景 353 12.7 视频会议应用排障场景 354 12.8 排除RTSP协议故障 356 第13章 排除由低带宽或高延迟所引发的故障 361 13.1 简介 361 13.2 测量通信链路的总带宽 361 13.3 测量每个用户及每种应用所占用的通信链路的带宽 366 13.4 借助Wireshark，获悉链路上的延迟及抖动状况 367 13.5 发现因高延迟/高抖动所引发的应用程序故障 370 第14章 认识网络安全 377 14.1 简介 377 14.2 发现异常流量模式 378 14.3 发现基于MAC地址和基于ARP的攻击 384 14.4 发现ICMP和TCP SYN/端口扫描 385 14.5 发现DoS/DDoS攻击 393 14.6 发现高级TCP攻击 397 14.7 发现暴力破解（brute-force）攻击 400 附录 链接、工具及阅读资料 405

分类：网络安全    下载：0    浏览：61    时间：2026-10-17

Wireshark是应用*为广泛的网络数据抓取和分析工具。通过该工具，网络维护人员可以发现网络数据传输的故障；网络安全人员可以发现攻击行为和数据泄露问题；开发人员可以验证应用程序数据传输的正确性。 《从实践中学习Wireshark数据分析》共13章。内容包括网络数据分析概述、捕获数据包、数据处理、数据呈现、显示过滤器、分析手段、无线网络抓包和分析、网络基础协议数据包分析、TCP协议数据分析、UDP协议数据分析、HTTP协议数据包分析、其他应用协议数据包分析。 《从实践中学习Wireshark数据分析》适合网络维护人员、渗透测试人员、网络程序开发人员和信息安全爱好者阅读。通过《从实践中学习Wireshark数据分析》，可以帮助读者了解和掌握Wireshark数据抓包的方式，熟悉常见的协议，并掌握Wireshark数据分析的各种技术，从而提高工作效率。 作者: 大学霸IT达人v 出版社: 机械工业出版社 出版年: 2020-1-1 ISBN: 9787111643548 页数: 460 装帧: 平装 定价: 129 作者简介 大学霸IT达人 信息安全技术研究团队。熟悉Kali Linux、Metasploit、Xamarin等相关技术。长期从事技术研究和推广工作。专注于网络安全、渗透测试、移动开发和游戏开发等领域。曾经参与编写了多本相关技术图书。 目录 第1章 网络数据分析概述 1.1 网络数据传输 1.1.1 网络构成 1.1.2 数据传输 1.1.3 网络类型 1.2 网络协议 1.2.1 OSI模型 1.2.2 TCP/IP协议族 1.3 Wireshark概述 1.3.1 Wireshark的历史 1.3.2 获取Wireshark软件 1.3.3 Windows系统安装Wireshark 1.3.4 Mac OS系统安装Wireshark 1.3.5 Linux系统安装Wireshark 第2章 捕获数据包 2.1 指定网络接口 2.1.1 接口种类 2.1.2 选择接口 2.1.3 捕获USB设备包 2.2 使用管道接口 2.2.1 添加管道接口 2.2.2 捕获管道接口数据 2.3 远程捕获数据包 2.3.1 管理远程接口 2.3.2 Windows下配置rpcapd服务 2.3.3 Linux下配置rpcapd服务 2.3.4 添加远程接口 2.3.5 实施远程捕获数据包 2.4 使用捕获过滤器 2.4.1 指定捕获过滤器 2.4.2 基于类型过滤 2.4.3 基于传输方向过滤 2.4.4 基于协议过滤 2.4.5 基于数据过滤 2.4.6 使用多个捕获过滤器 2.4.7 使用预置表达式 第3章 数据处理 3.1 保存文件 3.1.1 自动保存文件 3.1.2 手动保存文件 3.2 打开文件 3.2.1 打开抓包文件 3.2.2 文件属性 3.2.3 合并抓包文件 3.2.4 导入转储文件 3.3 快速分析 3.3.1 关联地址 3.3.2 协议构成 3.3.3 数据包长度 3.3.4 数据流量 3.3.5 发包统计 第4章 数据呈现 4.1 分组列表 4.1.1 默认列 4.1.2 编辑现有列 4.1.3 添加/删除列 4.1.4 隐藏/移动/重排列 4.2 分组详情 4.2.1 查看方式 4.2.2 操作树形结构 4.2.3 专家信息 4.3 分组字节流 4.3.1 数值形式 4.3.2 文本形式 4.3.3 分析分组字节 第5章 显示过滤器 5.1 基础使用 5.1.1 使用显示过滤器 5.1.2 获取显示过滤器表达式 5.1.3 使用单一显示过滤器 5.1.4 使用多个显示过滤器 5.1.5 高级过滤器 5.2 使用技巧 5.2.1 使用显示过滤器按钮 5.2.2 使用对话过滤器 5.2.3 基于显示过滤器保存 5.2.4 使用预置表达式 5.2.5 使用宏 第6章 分析手段 6.1 分析分组 6.1.1 查找信息 6.1.2 复制信息 6.2 基于时间分析 6.2.1 时间格式 6.2.2 设置时间参考 6.2.3 修正显示的时间 6.3 名称解析 6.3.1 MAC地址解析 6.3.2 端口自动解析 6.3.3 IP地址解析 6.4 协议解析 6.4.1 启用协议 6.4.2 指定解析的协议 6.5 数据包分组 6.5.1 标记分组 6.5.2 导出分组结果 6.5.3 忽略分组 6.6 分组注释 6.7 跳转分析 6.7.1 顺序跳转 6.7.2 指定跳转分组 6.7.3 对话内跳转 6.7.4 历史记录跳转 6.8 着色规则 6.8.1 启用着色规则 6.8.2 设置着色规则 6.8.3 对话着色 第7章 无线网络抓包和分析 7.1 软硬件需求 7.1.1 Wireshark组件需求 7.1.2 硬件需求 7.2 捕获数据 7.2.1 捕获数据包 7.2.2 流量基本分析 7.2.3 捕获过滤 7.3 分析数据 7.3.1 常用显示过滤器 7.3.2 分析认证方式 7.3.3 分析WEP握手包 7.3.4 分析WPA握手包 7.4 数据解密 7.4.1 WEP解密 7.4.2 WPA解密 7.4.3 永久解密 第8章 网络基础协议数据包分析 8.1 ARP分析 8.1.1 过滤ARP包 8.1.2 分析ARP会话 8.1.3 发现ARP攻击 8.2 DHCP分析 8.2.1 过滤DHCP包 8.2.2 分析DHCP会话 8.2.3 数据统计 8.3 DNS分析 8.3.1 过滤DNS包 8.3.2 分析DNS会话 8.3.3 数据统计 第9章 TCP协议数据分析 9.1 捕获TCP数据包 9.1.1 捕获过滤 9.1.2 端点分析 9.1.3 端口过滤 9.2 会话分析 9.2.1 会话统计 9.2.2 建立连接 9.2.3 断开连接 9.2.4 防火墙过滤 9.3 传输数据分析 9.3.1 跟踪流 9.3.2 保存流 9.3.3 TCP流图形 第10章 UDP协议数据分析 10.1 基础分析 10.1.1 捕获过滤 10.1.2 端点分析 10.1.3 会话分析 10.2 传输数据分析 10.2.1 跟踪流 10.2.2 保存流 10.2.3 UDP多播流 第11章 HTTP协议数据包分析 11.1 过滤数据包 11.1.1 捕获过滤 11.1.2 显示过滤 11.2 IP地址分析 11.2.1 结合DNS数据包分析 11.2.2 结合DNS缓存 11.2.3 自动解析 11.2.4 地址位置信息 11.2.5 网站汇总 11.2.6 编辑解析的名称 11.3 请求分析 11.3.1 请求概要 11.3.2 请求目标 11.3.3 URL数据传递 11.3.4 表单数据传递 11.3.5 Cookie数据传递 11.3.6 请求端类型 11.4 响应分析 11.4.1 请求和响应对应关系 11.4.2 响应状态码 11.4.3 查看网页内容 11.4.4 跟踪流 11.4.5 保存流 11.4.6 导出HTTP对象 11.5 HTTPS分析 11.5.1 TLS流 11.5.2 导出TLS会话密钥 11.5.3 HTTPS统计分析 11.5.4 解密HTTPS数据 第12章 其他应用协议数据包分析 12.1 SMTP/POP3分析 12.1.1 过滤SMTP/POP数据包 12.1.2 分析SMTP会话 12.1.3 导出IMF对象 12.2 SMB分析 12.2.1 过滤SMB数据包 12.2.2 导出SMB对象 12.3 TFTP分析 12.3.1 过滤TFTP数据包 12.3.2 导出TFTP对象 12.4 SCTP分析 12.4.1 过滤SCTP数据包 12.4.2 SCTP分析 12.5 FTP分析 12.5.1 过滤FTP数据包 12.5.2 重组FTP数据 附录A Wireshark命令行工具 A.1 捕获文件信息查看工具capinfos A.1.1 基本使用 A.1.2 报告形式 A.1.3 信息种类 A.1.4 杂项 A.2 数据包捕获保存工具dumpcap A.2.1 捕获数据 A.2.2 远程捕获 A.2.3 自动停止捕获 A.2.4 保存文件 A.3 编辑捕获文件editcap A.3.1 基本语法 A.3.2 移除指定的数据包 A.3.3 去除重复的数据包 A.3.4 修正时间 A.3.5 截断存储 A.3.6 随机修改 A.3.7 合并文件 A.3.8 修改注释 A.3.9 文件集合 A.3.10 修改密钥 A.3.11 杂项 A.4 数据包分析工具tshark A.4.1 捕获数据 A.4.2 自动停止捕获 A.4.3 远程捕获 A.4.4 处理方式 A.4.5 保存文件 A.4.6 输出信息 A.4.7 杂项 A.5 简易数据文件分析工具rawshark A.6 其他工具 A.6.1 显示过滤器字节码查看工具dftest A.6.2 合并捕获文件mergecap A.6.3 解析IP地理信息工具mmdbresolve A.6.4 数据包排序工具reordercap A.6.5 十六进制文本数据转化工具text2pcap

分类：网络安全    下载：0    浏览：61    时间：2026-10-17

Wireshark是当前最流行的网络包分析工具。它上手简单，无需培训就可入门。很多棘手的网络问题遇到Wireshark都能迎刃而解。 《Wireshark网络分析的艺术》挑选的网络包来自真实场景，经典且接地气。讲解时采用了生活化的语言，力求通俗易懂，以使读者在轻松阅读的过程中，既可以学到实用的网络知识，又能形成解决问题的思路。 与大多网络图书的课堂式体验不同，阅读《Wireshark网络分析的艺术》的感觉更像在听技术圈的朋友分享经验，除了知识，还有心情和想法。本书的覆盖范围从日常使用的手机App，到企业级的数据中心；从对付运营商的网络劫持，到开发自己的分析工具，不一而足。无论你是系统管理员、实施工程师、技术支持、网管、培训教师，还是开发和测试人员，都适合阅读本书。 作者: 林沛满 出版社: 人民邮电出版社 出版年: 2016-2 ISBN: 9787115410214 页数: 198 装帧: 平装 定价: 45.00元 丛书: 信息安全技术丛书 目录 Linux为什么卡住了？ 像福尔摩斯一样思考 一篇关于VMware的文章 来点有深度的 三次握手的小知识 被误解的TCP 最经典的网络问题 为什么丢了单子？ 受损的帧 虚惊一场 NTLM协议分析 Wireshark的提示 工作中的Wireshark 书上错了吗？ 计算“在途字节数” 估算网络拥塞点 顺便说说LSO 熟读RFC 一个你本该能解决的问题 几个关于分片的问题 MTU导致的悲剧 迎刃而解 昙花一现的协议 另一种流控 过犹不及 治疗强迫症 技术与工龄 如何科学地推卸责任 一个面试建议 生活中的Wireshark 假宽带真相 手机抓包 微博为什么会卡 寻找HttpDNS 谁动了我的网络 一个协议的进化 假装产品经理 自学的窍门 两个项目 打造自己的分析工具 一个创业点子

分类：网络安全    下载：0    浏览：60    时间：2026-10-17

Wireshark是一款开源网络协议分析器，能够在多种平台（例如Windows、Linux和Mac）上抓取和分析网络包。本书将通过图文并茂的形式来帮助读者了解并掌握Wireshark的使用技巧。本书由网络安全领域资深的高校教师编写完成，集合了丰富的案例，并配合了简洁易懂的讲解方式。全书共分17章，从Wireshark的下载和安装开始讲解，陆续介绍了数据包的过滤机制、捕获文件的打开与保存、虚拟网络环境的构建、常见网络设备、Wireshark的部署方式、网络延迟的原因、网络故障的原因，并介绍了多种常见的攻击方式及应对策略，除此之外，本书还讲解了如何扩展Wireshark的功能以及Wireshark中的辅助工具。本书实用性较强，适合网络安全渗透测试人员、运维工程师、网络管理员、计算机相关专业的学生以及各类安全从业者参考阅读。 作者: 李华峰, 陈虹 出版社: 人民邮电出版社 出版年: 2019-4 ISBN: 9787115505224 页数: 260 装帧: 平装 定价: 59 作者简介 李华峰，信息安全顾问和自由撰稿人，多年来一直从事网络安全渗透测试方面的研究工作。在网络安全部署、网络攻击与防御以及社会工程学等方面有十分丰富的实践经验。 陈虹，出身于美术专业的程序开发者。虽然在画室长大，却是实实在在的编程爱好者。目前正在从事软件设计工作。 目录 第1章 走进Wireshark 1 1.1　Wireshark是什么　2 1.1.1　Wireshark的功能　2 1.1.2　Wireshark的历史　3 1.1.3　Wireshark的工作原理　3 1.1.4　Wireshark的优势　4 1.2　如何下载和安装Wireshark　6 1.2.1　安装前的准备　6 1.2.2　下载Wireshark　6 1.2.3　Wireshark的安装　7 1.3　一次完整的Wireshark使用过程　8 1.3.1　选择合适的网卡　9 1.3.2　开始数据包的捕获　10 1.3.3　过滤无用的数据　14 1.3.4　将捕获到的数据包保存到文件　18 1.4　小结　19 第2章　过滤无用的数据包　20 2.1　伯克利包过滤　21 2.2　捕获过滤器　23 2.3　显示过滤器　25 2.3.1　使用过滤器输入框创建显示过滤器　25 2.3.2　使用过滤器表达式创建显示过滤器　26 2.3.3　在数据包细节面板中创建显示过滤器　28 2.4　小结　29 第3章　捕获文件的打开与保存　30 3.1　捕获接口的输出功能　30 3.2　环状缓冲区　33 3.3　捕获接口的其他功能　33 3.3.1　显示选项　33 3.3.2　解析名称　34 3.3.3　自动停止捕获　35 3.4　保存捕获到的数据　35 3.5　保存显示过滤器　37 3.6　保存配置文件　39 3.7　小结　42 第4章　虚拟网络环境的构建　43 4.1　虚拟网络设备的构建工具eNSP　43 4.1.1　eNSP的下载与安装　44 4.1.2　使用eNSP创建一个实验环境　48 4.2　虚拟PC的工具VMware　51 4.3　在虚拟环境中引入Kali Linux 2　52 4.4　在虚拟环境中安装其他操作系统　57 4.5　eNSP与VMware的连接　58 4.5.1　VMware中的网络连接　58 4.5.2　通过eNSP中的云与VMware相连　60 4.6　小结　65 第5章　各种常见的网络设备　66 5.1　网线　66 5.2　集线器　69 5.3　交换机　71 5.4　路由器的工作原理　77 5.5　小结　78 第6章　Wireshark的部署方式　79 6.1　完成远程数据包捕获　79 6.2　集线器环境　84 6.3　交换环境　84 6.3.1　端口镜像　85 6.3.2　ARP欺骗　88 6.3.3　网络分路器　90 6.4　完成本地流量的捕获　91 6.5　完成虚拟机流量的捕获　92 6.6　小结　94 第7章　找到网络发生延迟的位置　95 7.1　建立一个可访问远程HTTP服务器的仿真网络　95 7.2　观察远程访问HTTP的过程　100 7.3　时间显示设置　103 7.4　各位置延迟时间的计算　107 7.4.1　网络传输延迟的计算　108 7.4.2　客户端延迟的计算　109 7.4.3　服务端延迟的计算　109 7.5　小结　110 第8章　分析不能上网的原因　111 8.1　建立一个用于测试的仿真网络　111 8.2　可能导致不能上网的原因　113 8.3　检查计算机的网络设置　113 8.3.1　确保网卡正常启动　113 8.3.2　检查IP配置的正确性　114 8.3.3　检查与网关的连接是否正常　120 8.3.4　获取域名服务器的IP地址　121 8.4　检查网络路径的连通性　122 8.5　其他情形　124 8.6　小结　125 第9章　来自链路层的攻击——失常的交换机　126 9.1　针对交换机的常见攻击方式　127 9.1.1　MAC地址欺骗攻击　127 9.1.2　MAC地址泛洪攻击　128 9.1.3　STP操纵攻击　128 9.1.4　广播风暴攻击　129 9.2　使用Wireshark分析针对交换机的攻击　129 9.2.1　统计功能　130 9.2.2　MAC地址泛洪攻击　134 9.2.3　找到攻击的源头　135 9.3　使用macof发起MAC地址泛洪攻击　137 9.4　如何防御MAC地址泛洪攻击　138 9.5　小结　139 第10章　来自网络层的欺骗——中间人攻击　140 10.1　中间人攻击的相关理论　140 10.1.1　ARP协议的相关理论　141 10.1.2　ARP欺骗的原理　146 10.2　使用专家系统分析中间人攻击　146 10.3　如何发起中间人攻击　150 10.3.1　使用arpspoof来发起攻击　150 10.3.2　使用Wireshark来发起攻击　153 10.4　如何防御中间人攻击　154 10.4.1　静态绑定ARP表项　154 10.4.2　使用DHCP Snooping功能　154 10.4.3　划分VLAN　155 10.5　小结　155 第11章　来自网络层的攻击——泪滴攻击　156 11.1　泪滴攻击的相关理论　156 11.1.1　IP协议的格式　157 11.1.2　IP分片　158 11.1.3　泪滴攻击　161 11.2　Wireshark的着色规则　162 11.3　根据TTL值判断攻击的来源　166 11.4　小结　168 第12章　来自传输层的洪水攻击（1）——SYN Flooding　169 12.1　拒绝服务攻击的相关理论　170 12.1.1　TCP连接的建立方式　170 12.1.2　SYN flooding攻击　173 12.2　模拟SYN flooding攻击　173 12.2.1　构造一个仿真环境　173 12.2.2　使用Hping3发起SYN flooding攻击　174 12.3　使用Wireshark的流向图功能来分析SYN flooding攻击　175 12.4　如何解决SYN Flooding拒绝服务攻击　177 12.5　在Wireshark中显示地理位置　178 12.6　小结　184 第13章　网络在传输什么——数据流功能　185 13.1　TCP的数据传输　185 13.2　Wireshark中的TCP流功能　187 13.3　网络取证实践　192 13.4　小结　198 第14章　来自传输层的洪水攻击（2）——UDP Flooding　199 14.1　UDP Flooding的相关理论　199 14.1.1　UDP协议　199 14.1.2　UDP Flooding攻击　200 14.2　模拟UDP Flooding攻击　201 14.3　使用Wireshark的绘图功能来分析UDP Flooding攻击　201 14.4　如何防御UDP Flooding攻击　207 14.5　amCharts的图表功能　209 14.6　小结　214 第15章　来自应用层的攻击——缓冲区溢出　215 15.1　缓冲区溢出攻击的相关理论　215 15.1.1　Wireshark观察下的HTTP协议　216 15.1.2　HTTP的请求与应答　216 15.1.3　HTTP的常用方法　217 15.1.4　HTTP中常用的过滤器　217 15.2　模拟缓冲区溢出攻击　218 15.3　使用Wireshark 分析缓冲区溢出攻击　222 15.4　使用Wireshark检测远程控制　227 15.5　Wireshark对HTTPS协议的解析　230 15.6　小结　232 第16章　扩展Wireshark的功能　233 16.1　Wireshark编程开发的基础　233 16.1.1　Wireshark中对Lua的支持　234 16.1.2　Wireshark中Lua的初始化　235 16.2　使用Lua开发简单扩展功能　235 16.3　用Wireshark开发新的协议解析器　236 16.3.1　新协议的注册　236 16.3.2　解析器的编写　239 16.4　测试新协议　241 16.5　编写恶意攻击数据包检测模块　245 16.6　小结　248 第17章　Wireshark中的辅助工具　249 17.1　Wireshark命令行工具　249 17.2　Tshark.exe的使用方法　250 17.3　Dumpcap的用法　252 17.4　Editcap的使用方法　253 17.5　Mergecap的使用方法　254 17.6　capinfos的使用方法　255 17.7　USBPcapCMD的使用方法　256 17.8　小结　258