Wireshark数据包分析实战

一、数据包分析基础  5
1、数据包分析 5
2、目标   5
3、软件   5
4、协议   5
5、数据封装 5
6、网络硬件 6
7、流量分类 6
（1）广播流量 6
（2）多播流量 6
（3）单播流量 6
二、监听网络线路  6
1、关键决策 6
2、混杂模式 7
3、集线器嗅探方式 7
4、交换机嗅探方式 7
（1）端口镜像 7
（2）集线器输出 8
（3）网络分流器 8
（4）ARP 欺骗  9
5、路由器嗅探方式  13
三、Wireshark 基础用法  14
1、查找：Ctrl+F  14
2、标记：Ctrl+M 或右键菜单 14
3、时间显示格式  15
4、相对时间：Ctrl+T  15
5、捕获选项：Ctrl+K 16
6、名字解析  17
（1）类型  17
（2）弊端  17
7、协议解析  17
8、过滤器  18
（1）过滤器BPF 语法 18
（2）显示过滤器 19
（3）比较操作符 19
（4）逻辑操作符 19
（5）过滤器举例 20
四、流量分析和图形化功能 20
1、网络端点  20
2、网络会话  21
3、协议分层  22
4、数据包长度分析  23
5、跟踪TCP 流  24
6、图形展示  25
（1）查看IO 图 25
（2）双向时间图 26
（3）数据流图  28
7、专家信息  29
（1）数据包标记 29
（2）数据包分析 30
五、通用底层网络协议 32
1、地址解析协议ARP（Address Resolution Protocol）  32
（1）ARP 头  32
（2）数据包分析 32
（3）无偿的ARP  34
2、IP 协议   34
（1）IP 头  34
（2）数据包分析 35
（3）IP 分片  36
3、传输控制协议TCP（Transmission Control Protocol） 39
（1）TCP 头  39
（2）TCP 端口  40
（3）TCP 标志  41
（4）TCP 三次握手  42
（5）TCP 的四次断开  44
（6）TCP 重置  46
4、用户数据报协议UDP（User Datagram Protocol） 47
（1）UDP 头  48
（2）数据包分析 48
5、互联网控制消息协议ICMP（Internet Control Message Protocol） 48
（1）ICMP 头  48
（2）ICMP 类型和代码  48
（3）Echo 请求与响应  50
（4）路由跟踪  50
六、常见高层网络协议 53
1、动态主机配置协议DHCP（Dynamic Host Configuration Protocol）  53
（1）DHCP 头  53
（2）数据包分析 54
（3）租约内续约 57
2、域名系统DNS（Domain Name System） 58
（1）DNS 头  58
（2）数据包分析 59
（3）DNS 问题类型 59
（4）DNS 递归  60
（5）DNS 区域传送 61
3、超文本传输协议HTTP（Hypertext Transfer Protocol）  63
（1）使用HTTP 浏览 63
（2）使用HTTP 上传数据 64
七、基础的现实世界场景 66
1、捕获Twitter 社交网络流量  66
（1）登录过程  66
（2）上传数据  67
2、捕获Facebook 社交网络流量 69
（1）登陆过程  69
（2）发送私信  69
（3）比较Twitter 和Facebook 的方法  70
3、捕获新闻网站ESPN.com 流量（共956 个数据包）  71
（1）使用会话窗口 71
（2）使用协议分层统计窗口 72
（3）查看DNS 流量 73
（4）查看HTTP 请求 74
（5）查看概况以了解所花时间 75
4、现实世界问题  75
（1）无法访问Internet：配置问题 75
（2）无法访问Internet：意外重定向 76
（3）无法访问Internet：上游问题 77
（4）打印机故障 79
（5）分公司之困 82
（6）生气的开发者 84
八、让网络不再卡 87
1、TCP 的错误恢复特性  87
（1）TCP 重传  88
（2）TCP 重复确认和快速重传 89
2、TCP 流量控制  92
（1）调整窗口大小 93
（2）用零窗口通知停止数据流 93
（3）TCP 滑动窗口实战  94
3、TCP 错误控制和流量控制总结 96
（1）重传包  96
（2）重复ACK 包 96
（3）零窗口和保活包 96
4、定位高延迟原因  96
（1）正常通信  96
（2）线路延迟  97
（3）客户端延迟 97
（4）服务器延迟 97
（5）延迟定位框架 98
5、网络基线  98
（1）站点基线  98
（2）主机基线  98
（3）程序基线  99
（4）注意事项  99
九、安全领域的数据包分析 99
1、网络侦察  99
（1）SYN 扫描  99
（2）操作系统指纹术 100
2、漏洞利用 102
（1）极光行动 102
（2）ARP 缓存攻击  105
（3）远程访问木马 106
十、无线网络数据包分析 106
1、物理因素 106
（1）一次嗅探一个信道 106
（2）无线信号干扰 106
（3）检测和分析信号干扰  107
2、无线网卡模式 107
3、在Windows 上嗅探无线网络 108
（1）配置AirPcap 108
（2）AirPcap 捕获流量 108
4、在Linux 上嗅探无线网络  108
5、802.11 数据包结构 109
6、增加无线专用列 110
7、无线专用过滤器 110
（1）筛选特定BSS ID 的流量 110
（2）筛选特定的无线数据包类型  110
（3）筛选特定频率  111
8、无线网络安全  111
（1）成功的WEP 认证  112
（2）失败的WEP 认证  113
（3）成功的WPA 认证  114
（4）失败的WPA 认证  115
附录A：其他数据包分析工具 116
附录B：数据包分析资源 117

1.本站下载资料均经检测，无木马，不使用所谓先下EXE的坑人高速下载！请从本站链接下载，它站转链均与本站无关。

2.为可持续发展，仅提供给本站用户下载，部分资料需金币下载。管理成员和VIP免费下载。

3.显示【本地下载】的为本站自建下载服务器，有速率及连接数限制，若下载不了请换浏览器再试。金币不会重复扣除。

4.欢迎发布下载资源，除首次奖励外，用户下载后发布者可获得80%下载积分奖励。| 资源发布教程

5.如何获得下载积分？ | #充值金币# | 如何加入VIP？| 即刻加入VIP用户！

6.如下载不了或有问题请到论坛建议区发贴，奖励50金币并会获得妥善处理（邮箱经常会被反垃圾拉截）。

评分
*点评	Smilies 登录