第 1 章 Wireshark 基础知识
1.1 Wireshark 软件简介
(原名 )是一款网络数据包(分组)分析软件。作为网络嗅探器,它
能在 、 及 平台上提取并分析网络分组,并尽可能详细地显示出网络分
组信息。 使用 作为接口,直接与网卡进行数据报文交换。 编写
了 的前身 ,其原名意为“还原以太网的真相”。由于软件免费和代码开源,
软件推出后广受欢迎,此后由于商标版权问题, 于 年将软件正式更名
为 。
1.1.1 Wireshark 作用
与使用电表等测量电流、电压、电阻等电气参数类似,计算机网络也需要测量各类通
信参数与传输的分组数据。过去,网络数据测量分析软件多为商业软件,价格非常昂贵,
极大地限制了网络工程师对网络数据的提取与分析。 的出现改变了这一切。在
通用许可证的保障下,使用者可以免费取得软件与其源代码,并拥有针对其源代
码修改及定制化的权利。 是目前全世界最广泛的网络分组分析软件之一。
网 络 管 理员 使 用 检测 网 络 出 现 的 故 障与 问 题 ; 网络 安 全 工 程 师 使 用
检查信息安全相关问题;通信协议开发者使用 为新的通讯协定查错、
除错;软件测试工程师使用 抓包,分析自己测试的软件;从事 编程的工程
师会用 来调试程序;据说,华为、中兴的大部分工程师都会用到 ;普通
使用者使用 来学习网络协定的相关知识。当然,也有人使用 来寻找一
些敏感信息。
1.1.2 Wireshark 不能做的事情
不是入侵检测系统( !"#$ !)。对于网络上的异常流
量行为, 不会产生警示或是任何提示。当然,仔细分析 提取的分组能
够帮助使用者更清楚地了解网络状态与行为。为了安全考虑, 不会修改网络分组
的内容,它只反映目前流通的分组信息,供使用者查看, 本身也不会向网络送出
分组。
1.2 Wireshark 安装
1.2.1 获取 Wireshark
虽然互联网上可以搜索并下载 安装程序,但建议在其官网下载最新且稳定的
版本 %&%&。下载时需要注意,选择适合自己操作系统平台的 安装版
本,如图 %&% 所示。 的官方下载网站为'())&&*)。
图 %&%选择下载合适的 安装版本
1.2.2 安装 Wireshark
评论0
最新资源