网盾网络安全培训学校育,只培训技术精英
全国免费咨询电话: 15827351614
【网络安全基础知识】什么是WireShark?有哪些作用?其抓包原理有哪些?

  【网络安全基础知识】什么是WireShark?有哪些作用?其抓包原理有哪些?

  什么是WireShark?

  wireshark是非常流行的网络封包分析软件,功能十分强大。可以截取各种网络封包,显示网络封包的详细信息。常用来检测网络问题、攻击溯源、或者分析底层通信机制。

  Wireshark可使用WinPCAP作为接口,直接与网卡进行数据报文交换。

  有哪些作用?

  Wireshark拦截流量并使其可被读取。这可以帮助您快速识别网络所经过的流量,特定跃点之间的频率,频率,频率和延迟。

  尽管Wireshark支持超过2000种网络协议,其中许多都是奥术,奇数或过时的,但现代安全专业人员可以在分析IP数据包时找到最直接的工具。您网络中的大多数数据包通常是TCP,UDP和ICMP。

  考虑到跨典型商业网络的高流量,Wireshark的工具对于帮助您过滤此流量特别有用。过滤器仅用于捕获您感兴趣的流量表,过滤器用于放大要检查的流量。网络协议分析器提供的搜索工具可让您快速找到要搜索的内容,包括正则表达式和颜色突出显示。

  了解以上内容后,我们再来说说Wireshark的抓包原理:

  其实,Wireshark使用的环境大致分为两种,一种是电脑直连互联网的单机环境,另外一种就是应用比较多的互联网环境,也就是连接交换机的情况。

  「单机情况」下,Wireshark直接抓取本机网卡的网络流量;

  「交换机情况」下,Wireshark通过端口镜像、ARP欺骗等方式获取局域网中的网络流量。

  而端口镜像:就是利用交换机的接口,将局域网的网络流量转发到指定电脑的网卡上。ARP欺骗:则是交换机根据MAC地址转发数据,伪装其他终端的MAC地址,从而获取局域网的网络流量。