4/29/2021
1.1
数
据
包
分
析
与
数
据
包
嗅
探
器
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781596759060480 1/1
声
明
提
要
书
的
赞
誉
么
购
买
本
书
与
⽅
法
使
⽤
本
书
⽰
例
捕
获
⽂
件
科
技
基
⾦
会
与
⽀
持
章
数
据
包
分
析
技
术
与
⽹
络
基
础
1.1
数
据
包
分
析
与
数
据
包
嗅
探
器
1.1.1
评
估
数
据
包
嗅
探
器
1.1.2
数
据
包
嗅
探
器
⼯
作
过
程
1.2
⽹
络
通
信
原
理
1.2.1
协
议
1.2.2
七
层
OSI
参
考
模
型
1.2.3OSI
参
考
模
型
中
的
数
据
…
1.2.4
数
据
封
装
1.2.5
⽹
络
硬
件
1.3
流
量
分
类
1.3.1
⼴
播
流
量
1.3.2
组
播
流
量
1.3.3
单
播
流
量
1.1
数
据
包
分
析
与
数
据
包
嗅
探
器
数
据
包
分
析
，
通
常
也
被
称
为
数
据
包
嗅
探
或
协
议
分
析
，
指
的
是
捕
获
和
解
⽹
络
上
在
线
传
输
数
据
的
过
程
，
通
常
是
为
了
能
更
好
地
了
解
在
⽹
络
上
正
在
发
⽣
事
情
。
数
据
包
分
析
过
程
通
常
由
数
据
包
嗅
探
器
来
执
⾏
，
⽽
数
据
包
嗅
探
器
则
是
种
⽤
来
在
⽹
络
媒
介
上
捕
获
原
始
传
输
数
据
的
⼯
具
。
数
据
包
分
析
技
术
可
以
⽤
来
达
到
如
下
⽬
标
。
了
解
⽹
络
特
征
。
查
看
⽹
络
上
的
通
信
主
体
。
确
认谁
或
是
哪
些
应
⽤
在
占
⽤
⽹
络
带
宽
。
识
别
⽹
络
使
⽤
⾼
峰
时
间
。
识
别
可
能
的
攻
击
或
恶
意
活
动
。
寻
找
不
安
全
以
及
滥
⽤
⽹
络
资
源
的
应
⽤
。
⽬
前
市
⾯
上
有
着
多
种
类
型
的
数
据
包
嗅
探
器
，
包
括
免
费
的
和
商
业
的
。
每
软
件
的
设计
⽬
标
都
会
存
在
⼀
些
差
异
。
流
⾏
的
数
据
包
分
析
软
件
包
括
Tcpdum
OmniPeek
和
Wireshark
（
我
们
在
这
本
书
中
只
使
⽤
此款
软
件
）
。
Tcpdump
⼀个
命
令
⾏
程
序
，
⽽
Wireshark
和
OmniPeekd
都
拥
有
图
形
⽤
⼾
界
⾯
（
GUI
）
。
书
店
查
看⽬
录
上⼀
章
下⼀
章
图
书
详
情
返
回
书
架
扫
码
下
载
知
乎
Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
作
者
：
[
美
]
克
⾥
斯
·
桑
德
斯
（
ChrisSander
…
5%
评论0