4/29/2021
1.1.1
评
估
数
据
包
嗅
探
器
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781596939538432 1/2
声
明
提
要
书
的
赞
誉
么
购
买
本
书
与
⽅
法
使
⽤
本
书
⽰
例
捕
获
⽂
件
科
技
基
⾦
会
与
⽀
持
章
数
据
包
分
析
技
术
与
⽹
络
基
础
1.1
数
据
包
分
析
与
数
据
包
嗅
探
器
1.1.1
评
估
数
据
包
嗅
探
器
1.1.2
数
据
包
嗅
探
器
⼯
作
过
程
1.2
⽹
络
通
信
原
理
1.2.1
协
议
1.2.2
七
层
OSI
参
考
模
型
1.2.3OSI
参
考
模
型
中
的
数
据
…
1.2.4
数
据
封
装
1.2.5
⽹
络
硬
件
1.3
流
量
分
类
1.3.1
⼴
播
流
量
1.3.2
组
播
流
量
1.3.3
单
播
流
量
1.1.1
评
估
数
据
包
嗅
探
器
当
你
选
择
⼀
款
数
据
包
嗅
探
器
时
，
需
要
考
虑
的
因
素
很
多
，
包
括
以
下
⼏
点
持
的
协
议
：
数
据
包
嗅
探
器
对
协
议
解
析
的
⽀
持
范
围
是
各
不
相
同
的
，
⼤
分
通
常
都
能
解
析
常
⻅
的
⽹
络
协
议
（
如
IPv4
和
ICMP
）
、
传
输
层
协
议
（
如
TC
和
UDP
），
甚
⾄
⼀
些
应
⽤
层
协
议
（
如
DNS
和
HTTP
）
。
然
⽽
，
它
们
可
能
并
⽀
持
⼀
些
⾮
传
统
的
或
新
的
协
议
（
如
IPv6
、
SMBv2
、
SIP
等
）
。
在
选
择
⼀
款
探
器
时
，
需
要
确
保
它
能
够
⽀
持
你
所
要
⽤
到
的
协
议
。
⽤
户
友
好
性
：
考
虑
数
据
包
嗅
探
器
的
界
⾯
布
局
、
安
装
的
容
易
度
，
以
及
操
流
程
的
通
⽤
性
。
你
选
择
的
嗅
探
器
应
该
适
合
你
的
专业
知
识
⽔
平
。
如
果
你
的
数
包
分
析
经
验
还
很
少
的
话
，
可
能
需
要
避
免
选
择
那
些
更
⾼
级
命
令
⾏
嗅
探
器
，
⽐
Tcpdump
；
另
⼀
⽅
⾯
，
如
果
你
拥
有
丰
富
的
经
验
，
你
可
能
会
觉
得
这
类
命
令
⾏
程
序
更
具
有
吸
引
⼒
。
在
逐
步
积
累
数
据
包
分
析
经
验
时
，
你
甚
⾄
会
发
现
组
合
使
多
种
数
据
包
嗅
探
器
软
件
将
更有
助
于
适
应
不
同
的
应
⽤
场
景
。
费
⽤
：
数
据
包
嗅
探
器
最
突
出
的
优
点
是
有
着
很
多
能
够
与
任何
商
业
产
品
相
美
的
免
费
⼯
具
。
商
业
产
品
与
其
他
替
代
品
之
间
的
⼀个
明显
的
区
别
是
它
们
的
报
引
擎
，
商
业
产
品
通
常
包
括
各
种
形
式
的
花
哨
的
报
告
⽣
成
模
块
，
⽽
在
免
费
软
件
则
通
常
缺
乏
。
技
术
持
：
即
使你
已
经
掌
握
了
嗅
探
软
件
的
基
本
⽤
法
，
但
在
遇
到
⼀
些
新
题
时
仍
需
要
技
术
⽀
持
。
在
评
估
技
术
⽀
持
时
，
你
可
以
寻
找
开
发
⼈
员
⽂
档
、
公
论
坛
和
邮
件
列
表
。
虽
然
对
于
⼀
些
像
Wireshark
这
样
的
免
费
软
件
可
能
缺
乏⼀
开
发
⼈
员
⽂
档
，
但使
⽤
这
些
应
⽤
软
件
的
社
区
往往
可
以
填
补
这
些
空
⽩
。
使
⽤
和
贡
献
者
社
区
会
提
供
⼀
些
讨论
区
、
维
基
、
博
客
，
来
帮
助
你
获
得
更
多
关
于
数
包
嗅
探
器
的
使
⽤
⽅
法
。
操
作
系
统
持
：
不
幸
的
是
，
并
不
是
全
部
数
据
包
嗅
探
器
都
⽀
持
所
有
的
操
系
统
平
台
。
你
需
要
选
择
⼀
款
嗅
探
器
，
能
够
⽀
持
所
有
你
将
要
⼯
作
的
操
作
系
统
如
果
你
是
⼀
位
顾
问
，
有
时
要
在
⼤
多
数
操
作
系
统
平
台
上
进
⾏
数
据
包
捕
获
和
分
析
，
那
么
你
就
需
要
⼀
款
能
够
在
⼤
多
数
操
作
系
统
平
台
上
运
⾏
的
嗅
探
器
。
你
还
要
留
意
，
有
时
你会
在
⼀
台
机
器
上
捕
获
数
据
包
，
然
后
在
另
⼀
台
机
器
上
分
析
它
们
。
操
作
系
统
之
间
的
差
异
，
可
能
会
迫
使你
在
不
同
的
设
备
上
使
⽤
不
同
的
嗅
探
软
件
。
书
店
查
看⽬
录
上⼀
章
下⼀
章
图
书
详
情
返
回
书
架
扫
码
下
载
知
乎
Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
作
者
：
[
美
]
克
⾥
斯
·
桑
德
斯
（
ChrisSander
…
6%
评论0