wireshark是非常流行的网络封包分析软件,功能十分强大。可以截取各种网络封包,显示网络封包的详细信息。使用wireshark的人必须了解网络协议,否则就看不懂wireshark了。
为了安全考虑,wireshark只能查看封包,而不能修改封包的内容,或者发送封包。
(/* * *网络封包→计算机只能识别二进制的数据,数据也是用二进制的方式存储在计算机中。要想实现多台计算机之间的通信,就要依赖一定的通信协议,如TCP/IP/HTTP等网络协议。为了区分每个协议,数据在传输过程中,会被用到的协议加上指定的格式。数据包在网络中用指定的协议传输过程称为网络封包。也可以理解为对数据的打包发送,例如:快递人员要把你购买的东西送到你的家,就要先包装好,然后加上你的个人信息,最后送到你手中,整个过程称为封包。* * */)
举例,用wireshark来查看TCP、UDP。<强>
(TCP, UDP http://www.cnblogs.com/bizhu/archive/2012/05/12/2497493.html) <强>
wireshark是捕获机器上的某一块网卡的网络包,当你的机器上有多块网卡的时候,你需要选择一个网卡
wireshark窗口介绍
/* * *,
Linux网络封包分析工具,tcpdump
用简单的话来定义tcpdump,就是:把交通网络上,根据使用者的定义对网络上的数据包进行截获的包分析工具。
Wireshark(以前是飘渺的)是Windows下非常简单易用的抓包工具。但在Linux下很难找到一个好用的图形化抓包工具。还好有tcpdump。我们可以用tcpdump + Wireshark的完美组合实现:在Linux里抓包,然后在Windows里分析包
<强>
* * */
