iT邦幫忙

2018 iT 邦幫忙鐵人賽
DAY 15
0
Security

資安的學習心得及分享系列 第 15

DAY15 Wireshark

  • 分享至 

  • xImage
  •  

https://ithelp.ithome.com.tw/upload/images/20171218/20107445ojnT0XEZ4b.png
今天來講Wireshark 的運用,簡單來說Wireshark是一種幫我們看網路封包的工具。

https://ithelp.ithome.com.tw/upload/images/20171218/20107445ZC9xQO2RDi.png

當開啟Wireshark時,我們會看到很多的封包在跑動,Wireshark這軟體也可以讓我們知道當下的網路流量是否正常,是否遭受到攻擊等。主要目的就是讓我們可以監測網路的流量,上圖由於我們看的是乙太網路,所以封包的流量會比較多。

https://ithelp.ithome.com.tw/upload/images/20171218/20107445QDQtL92yqM.png

但如果要進一步的了解內容,我們可以點選Follow(流量)這功能,它可以讓我們開啟下圖這個視窗。例如:紅色是我方送出的DATA,藍色是傳回方的DATA。但是通常這個協定都是加密過的,主要是避免有心人士去破解。

https://ithelp.ithome.com.tw/upload/images/20171218/20107445V6bxnNCo9I.png

這類的協議就像我們常常聽到別人說的『Protocol』,但Protocol種類也有很種,像是telnet就是網路上常用於應用層協議上的其中一種,顯示方式是透過虛擬終端機的方式來互動,在虛擬機上是提供雙向、以文字字串為主的互動。

https://ithelp.ithome.com.tw/upload/images/20171218/201074455QxxOpPPzU.png
(待續)..


上一篇
DAY14 病毒
下一篇
DAY16 BBS
系列文
資安的學習心得及分享30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言