iT邦幫忙

0

day23 Wireshark 基本使用

  • 分享至 

  • xImage
  •  

Wireshark:
網路封包分析工具(Packet Analyzer)
可以監聽網卡,把經過的資料包(Packet)擷取下來
用圖形介面顯示 → 讓你看到:
誰在跟誰通訊 (IP、Port)
用什麼協定 (HTTP、HTTPS、DNS、FTP…)
封包的內容(如果沒加密,可以看到明文資料!)

基本介面:
打開 Wireshark,會看到:
介面選擇 (Interface List):選你要監聽的網卡,
例如:
Wi-Fi。
Ethernet (有線網路)。
Packet List (封包清單):上半部,顯示一行一行的封包。
Packet Details (封包細節):中間,可以展開來看協定細節。
Packet Bytes (原始內容):最底下,用 16 進位顯示封包內容。

https://ithelp.ithome.com.tw/upload/images/20251015/20179429H9LSVNUHJ8.png

在資安領域,Wireshark 是學習「網路攻擊與防禦」的基礎。
你能用它做:
偵錯:程式/伺服器傳輸為什麼有問題?
資安分析:這個封包是不是惡意的?
學協定:看 HTTP、DNS、TCP、SSL 實際怎麼跑


圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言