iT邦幫忙

鐵人檔案

2018 iT 邦幫忙鐵人賽
回列表
Security

鯊魚咬電纜:30天玩Wireshark 系列

利用30天的時間來分享到目前為止使用Wireshark分析網路封包的一些經驗,包含工具簡介、使用方式及一些實際案例分析範例等。
雖然本身也只是小菜鳥,但希望可以用淺顯的文字帶領對於網路封包分析有興趣的朋友一起來一探究竟,大家一起來用Wireshark發掘不為人知的秘密吧!。:.゚ヽ(*´∀`)ノ゚.:。

鐵人鍊成 | 共 51 篇文章 | 215 人訂閱 訂閱系列文 RSS系列文
DAY 8

[Day 8] 到底怎樣下指令才能找到自己要觀察的封包?

前幾天介紹如何以Wireshark觀察一些加密及非加密連線,今天則開始來介紹一些過濾封包的指令。 其實在之前的文章中,就已經有介紹過一些指令了,例如可以用htt...

2017-12-27 ‧ 由 WLLO 分享
DAY 9

[Day 9] 繼續玩過濾指令

昨天介紹了一些簡單的Wireshark指令下法,那實際上應該要如何應用呢? 有兩種方法可以在Wireshark下指令,第一種是在指令欄中,也就是下圖中的紅框直接...

2017-12-28 ‧ 由 WLLO 分享
DAY 10

[Day 10] 如何從pcap檔中把檔案複製出來?

經過了這幾天的介紹,相信大家對於Wireshark的基本功能都有了一些了解,今天則要介紹要如何從Wireshark中把檔案拿出來。 把檔案拿出來是什麼意思呢?因...

2017-12-29 ‧ 由 WLLO 分享
DAY 11

[Day 11] 實演!把檔案拿出來!

昨天先稍微介紹了一下要如何才能從封包中把檔案擷取出來,今天就來實做給大家看看。 我們需要先創造一些包含檔案的封包,這樣才有辦法實作從封包裡把檔案拿出來,因此我使...

2017-12-30 ‧ 由 WLLO 分享
DAY 12

[Day 12] 解解題 Puzzle #1: Ann’s Bad AIM

經過了幾天的Wireshark使用方法說明,今天拿個實際的封包檔案來玩看看吧。 這次的封包來源是一個流傳在網路的鑑識題目破解題組,就叫做Puzzles! (網址...

2017-12-31 ‧ 由 WLLO 分享
DAY 13

[Day 13] Wireshark除了看封包還可以統計資料!

首先先祝大家新年快樂,是說昨天大家在跨年,我在趕稿寫文章,覺得有一點淡淡的哀傷,哈哈。 昨天拿了一個線上的解題挑戰,給大家試試要如何實際來應用Wireshark...

2018-01-01 ‧ 由 WLLO 分享
DAY 14

[Day 14] 再摸一天的Wireshark統計功能!

繼昨天講了幾種功能,今天來繼續介紹一些實用的統計工具吧~ 首先,如果你想要知道封包中共有多少使用IPv4的IP,就可以選擇Statistics > IPv...

2018-01-02 ‧ 由 WLLO 分享
DAY 15

[Day 15] 解解題Puzzle #2: Ann Skips Bail

繼大前天的Puzzle #1解題遊戲,這次Ann又發生了什麼事情了呢?今天就來介紹如何用Wireshark來解出第二個題組「Puzzle #2: Ann Ski...

2018-01-03 ‧ 由 WLLO 分享
DAY 16

[Day 16] 解解題Puzzle #3: Ann’s AppleTV

繼續來玩解題吧!今天要介紹的題組中,Ann又做了什麼事情了呢?今天就來介紹如何用Wireshark來解出第三個題組「Puzzle #3: Ann’s Apple...

2018-01-04 ‧ 由 WLLO 分享
DAY 17

[Day 17] 解解題 Puzzle #4: The Curious Mr. X

繼續下一題吧!今天要介紹的題組中,主角終於不是Ann了,而是另一位Mr. X,今天就來介紹如何用Wireshark來解出第四個題組「Puzzle #4: The...

2018-01-05 ‧ 由 WLLO 分享