Wireshark 的使用

今天我们来讲一下如何抓包并学会进行分析
1.首先我们要打开Wireshark软件,打开后我们选中对应的网卡,在这里,我是用无线连接的,所以选择WLAN.双击后就会自抓包。

2.然后我们这个时候去访问百度，Wireshark已经抓到包了。
3.win+r,输入cmd, 输入命令
ping www.baicu,com
就会得到百度服务器的IP地址.

4.这个时候我们需要去Wireshark中去检索

5.接着我们去找sever hello ，单击可以看到算法套件。

我们可以看到这个算法套件里面
Cipher Suite: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)
RSA（用来做身份鉴别）AES-128（用来做机密性）SHA256（用来做完整性）
6.接着我们来找Certificate，百度颁发给我们的证书和上级给百度颁发的证书.我们右击导出分组字节流,命名.cer.,就可以看到证书的详细信息了。

好了，关于的Wireshark 的使用介绍到这里，我们后面再详细补充，坚持很难，但也很cool~。

Wireshark 的使用相关推荐

网络安全工具：Wireshark
使用Wireshark 捕获登陆FTP服务器的数据流,并分析分别设置本地机和虚拟机的IP地址,使它们在同一个局域网段,并在虚拟机Windows Server 2003上启用FTP服务. 在Wires ...
linux wireshark使用教程,技术|Ubuntu 上 Wireshark 的安装与使用
在本教程中,你将学习如何在 Ubuntu 和其它基于 Ubuntu 的发行版上安装最新的 Wireshark.同时你也将学习如何在没有 sudo 的情况下来运行 Wireshark,以及如何设置它来进 ...
Ubuntu 14.04 64bit上解析wireshark抓包pcap文件格式和源码实现
pcap文件格式是常用的数据报存储格式,包括wireshark在内的主流抓包软件都可以生成这种格式的数据包下面对这种格式的文件简单分析一下: pcap文件的格式为: 文件头 24字节 ...
Linux tcpdump命令详解与Wireshark
简介用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. tcpdump可以将网络中传送的数据包的 ...
Wireshark网络抓包(三)——网络协议
一.ARP协议 ARP(Address Resolution Protocol)地址解析协议,将IP地址解析成MAC地址. IP地址在OSI模型第三层,MAC地址在OSI第二层,彼此不直接通信: 在通 ...
tcp断开连接，4次握手，为什么wireshark 只能抓到3个包？
用wireshark 抓包,看看tcp 断开连接的过程. 以前书上说tcp断开连接,4次握手,可我为什么wireshark 只能抓到3个包? 百度一下,别人也有类似的疑问. [求助]书上和网上的资料 ...
ubuntu下wireshark添加root权限
wireshark要监控eth0,但是必须要root权限才行.但是,直接用root运行程序是相当危险,也是非常不方便的. 解决方法如下: 1.添加wireshark用户组 sudo groupadd ...
wireshark的使用教程--用实践的方式帮助我们理解TCP/IP中的各个协议是如何工作的
wireshark的使用教程 --用实践的方式帮助我们理解TCP/IP中的各个协议是如何工作的 wireshark是一款抓包软件,比较易用,在平常可以利用它抓包,分析协议或者监控网络,是一个比较好的 ...
网络数据包分析软件Wireshark简介
Wireshark是被广泛使用的免费开源的网络协议分析软件(network protocol analyzer)或网络数据包分析软件,它可以让你在微观层面上查看网络上发生的事情,它的功能是截取网络数据 ...
Wireshark实验 - 入门
# Wireshark实验 - 入门 **官方英文文档:[Wireshark_Intro_v6.0.pdf](Wireshark_Intro_v6.0.pdf)** **以下内容为笔者翻译:** ** ...

Wireshark 的使用

Wireshark 的使用相关推荐

最新文章

热门文章