IT蓝月 - 博客园

摘要：一、IP数据报结构分析1.整体结构一个IP数据报由首部和数据两部分组成。首部的前一部分固定长20字节，这是所有IP数据报必须具有的；在首部的固定部分后面是一些可选字段，其长度是可变的。IP数据报的整体格式如下：其... 阅读全文

posted @ 2020-01-31 20:46 IT蓝月阅读(1669) 评论(0) 推荐(1)

摘要：阅读全文

posted @ 2020-01-31 11:44 IT蓝月阅读(1130) 评论(0) 推荐(0)

摘要：专家分析是干什么的？它可以帮你统计当前所抓包中丢包、错包等等的出现概率其中关键字如下：error ===> 出错包warning ===> 警告包note ===> 注意包chat ===> 正常会话包comme... 阅读全文

posted @ 2020-01-19 12:57 IT蓝月阅读(447) 评论(0) 推荐(0)

摘要：方法一选中一个包，然后右键选择 “追踪流“ ==> "xx流"方法二选中某个数据包后，点击 "分析" ===> "追踪流" ===> "xx流" ... 阅读全文

posted @ 2020-01-19 12:38 IT蓝月阅读(1768) 评论(0) 推荐(0)

摘要：目录一、抓包过滤器1.语法来源2.语法二、显示过滤器1.语法来源2.关键要素wireshark中，过滤器有两种，一种是抓包过滤器，一种是显示过滤器！抓包过滤器适合大网络环境，配置与抓包之前，可以减轻电脑的负载，更... 阅读全文

posted @ 2020-01-19 12:12 IT蓝月阅读(605) 评论(0) 推荐(0)

摘要：一、首选项首选项一般是修改软件底层的一些默认参数选中编辑，点击首选项按钮二、抓包选项设置点击捕获，选中选项1.捕获网卡设置2.保存文件方式设置很多情况下wireshark会保存很大的数据包而不停止，这样不利于我们... 阅读全文

posted @ 2020-01-17 22:41 IT蓝月阅读(2259) 评论(0) 推荐(0)

摘要： 1.标记数据包当我们找到一个数据包感觉它很重要时，想要让它更明显怎么办呢？让它高亮即可！具体操作：选中某个条目，右键mark即可2.为数据包添加注释选中包以后，右键“分组注释”（3）合并两个文件选择文件菜单，选中... 阅读全文

posted @ 2020-01-17 20:33 IT蓝月阅读(651) 评论(0) 推荐(0)

摘要： 1.默认列的增删查改（1）增加列选中某个关键词，然后右键应用为列（2）修改列选中某个列，右键编辑列（3）删除列选中某个列，然后选择移除该列2.修改时间显示格式依次选中“视图”==>"时间显示格式"3.设置参考时间... 阅读全文

posted @ 2020-01-17 16:11 IT蓝月阅读(395) 评论(0) 推荐(0)

摘要： 1.选择网卡。因为wireshark是基于网卡进行抓包的，所以这时候我们必须选取一个网卡进行抓包。选择网卡一般有三种方式（1）第一种当我们刚打开软件是会自动提醒您选择，例如：（2）第二种这时候大家根据自己的需求选... 阅读全文

posted @ 2020-01-17 15:18 IT蓝月阅读(479) 评论(0) 推荐(0)

摘要：一、什么样的“包“能被wireshark抓住呢？1.本机即直接抓取进出本机网卡的流量包。这种情况下，wireshark会绑定本机的一块网卡。2.集线器用于抓取流量泛洪，冲突域内的数据包，即整个局域网的数据包。3.... 阅读全文

posted @ 2020-01-17 11:54 IT蓝月阅读(4548) 评论(1) 推荐(3)

蓝月