1
主要功能
抓包、嗅探以及协议分析，安全专家必备的技能。
2
基本使用方法介绍
2.1、实时抓包：
一旦有新的数据包传入/传出数据列表就会实时更新。
2.2、保存数据包：
停止实时抓包-->文件-->保存-->选择保存格式和保存文件名。
2.3、首选项：
编辑-->首选项(调整界面、字体、添加显示的列(添加显示源目mac地址等)、修改默认接口、协议(wireshark所有可以解码的协议)等)。
2.4、筛选器：
过滤掉干扰的数据包。
3
常见的协议包
wireshark抓取的数据包都会以分层方式显示出来。
3.1、ARP
3.2、ICMP
3.3、TCP
三次握手
四次挥手
3.4、DNS
基于UDP的应用层协议。
3.5、HTTP
基于TCP的应用层协议。
3.6、UDP
4
数据流追踪
如下图所示：
5
信息统计
5.1、捕获文件属性
统计->捕获文件属性。
5.2、Endpoints
5.3、协议分级统计
统计->协议分级统计。
5.4、分组长度统计
统计->分组长度
查看当前网络数据包的大小，过多的小包不但会严重影响网络的性能而且也意味着可能正在遭受网络攻击。
wireshark默认使用端口的数值来判断协议的类型,例如如果数据走的80端口，则wireshark会认为是http协议。若此时走的不是http协议的话就会需要我们来进行重新解码。
关于我们：
河北镌远网络科技有限公司(Hebei JYCYBER TechnologyCo.,Ltd.)是一家集人才、技术和经验于一体的，提供全面网络安全解决方案的专业服务商。镌远科技致力于为各行业的网络安全需求提供软件研发和通用解决方案，业务领域主要包括基础服务、咨询业务、产品研发和安全培训四大版块，各版块相互独立又相辅相成，完美阐释了“专业服务、全程服务、延伸服务”的服务体系和“单一业务与长远目标相融合”的服务理念。
关注镌远科技，关注网络安全！
河北分公司：河北镌远网络科技有限公司
地址：河北省邯郸市丛台区中华北大街193号慧谷大厦14层
总公司：北京冠程科技有限公司
地址：北京市昌平区科技园区东区产业基地企业墅上区一号楼九单元四层
实训基地：河北省石家庄市电子信息学校冠程科技研究与实训中心
欢迎扫描关注我们，及时了解更多关于网络安全相关知识