手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

网络抓包工具Wireshark的简单使用

[日期:2013-05-12] 来源:Linux社区  作者:hongxin [字体: ]

1、概念:Wireshark是网络包分析工具

2、作用:

1) 是在接口实时捕捉网络包,并详细显示包的详细协议信息。Wireshark可以捕捉多种网络接口类型的包,哪怕是无线局域网接口。

2) 可以打开多种网络分析软件捕捉的包,可以支持多种协议的解码。我们可以用它来检测网络安全隐患、解决网络问题,也可以用它来学习网络协议、测试协议的执行情况。

3、特点:

不会处理网络事务,它仅仅是“测量”(监视)网络。

不会发送网络包或其它交互性的事情。

4、安装:

[root@attack ~]# yum install wireshark-*

[root@attack ~]# wireshark

图1、wireshark启动后的界面

 
 

5、监听ARP协议并分析数据包

 

图1、选中“Filter”

wps_clip_image-10587

图2、选中“Expression”

wps_clip_image-25103

图3、选中“ARP”协议 | “确定”

wps_clip_image-24117

图4、填写过滤规则名称 | “确定”

wps_clip_image-25136

图5、选中图标

wps_clip_image-27498

图6、选中“eth1”接口的“Start”

wps_clip_image-21744

图7、捕获ARP数据包

wps_clip_image-31410

注释:第一列 捕获数据的编号

第二列 捕获数据的时间,从开始捕获算为0.000秒

第三列 是源地址

第四列 是目的地址

第五列 是协议名称

第六列 是数据包信息

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款