網(wǎng)友評分:
9.2分
Wireshark中文破解版 V4.4.2.0 綠色免安裝版
Sniffer Pro(網(wǎng)絡抓包工具) V4.9 官方版
睿易app電腦版 V8.1.9 PC免費版
Homedale(無線強度測試軟件) V1.84 綠色免費版
七億網(wǎng)絡hyper-v(VPS流量監(jiān)控工具) V1.7.0.0 官方版
反聚生網(wǎng)管 V1.0 官方版
DU Meter(網(wǎng)絡流量監(jiān)控工具) V7.24 中文破解版
SolarWinds(網(wǎng)絡性能監(jiān)控系統(tǒng)) V5.2.0.0 免費版
Wireshark 1.12.4版本是經(jīng)典的版本,適用于一些老的電腦使用,有需要的用戶可以下載來使用。Wireshark是免費專業(yè)的網(wǎng)絡抓包工具,它擁有極強的顯示過濾器語言(rich display filter language)和查看TCP會話重構流的能力,更支持上百種協(xié)議和媒體類型,是網(wǎng)絡工程師的好幫手。
TCP:
TCP/IP通過三次握手建立一個連接。這一過程中的三種報文是:SYN,SYN/ACK,ACK。
第一步是找到PC發(fā)送到網(wǎng)絡服務器的第一個SYN報文,這標識了TCP三次握手的開始。
如果你找不到第一個SYN報文,選擇Edit -> Find Packet菜單選項。選擇Display Filter,輸入過濾條件:tcp.flags,這時會看到一個flag列表用于選擇。選擇合適的flag,tcp.flags.syn并且加上==1。點擊Find,之后trace中的第一個SYN報文就會高亮出來了。
注意:Find Packet也可以用于搜索十六進制字符,比如惡意軟件信號,或搜索字符串,比如抓包文件中的協(xié)議命令。
一個快速過濾TCP報文流的方式是在Packet List Panel中右鍵報文,并且選擇Follow TCP Stream。這就創(chuàng)建了一個只顯示TCP會話報文的自動過濾條件。
這一步驟會彈出一個會話顯示窗口,默認情況下包含TCP會話的ASCII代碼,客戶端報文用紅色表示服務器報文則為藍色。
窗口類似下圖所示,對于讀取協(xié)議有效載荷非常有幫助,比如HTTP,SMTP,F(xiàn)TP。
標簽: Wireshark 網(wǎng)絡抓包 抓包工具
關于本站|下載幫助|下載聲明|軟件發(fā)布|聯(lián)系我們
Copyright ? 2005-2025 www.wndwig.cn.All rights reserved.
浙ICP備2024132706號-1 浙公網(wǎng)安備33038102330474號