网络抓包工具Wireshark

greenss

技术的路越走越远，没有回头了，渗透从抓包开始，分享一个win抓包工具Wireshark
WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)，  用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。

2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。

3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的，用来查看协议中的每一个字段。
  （1）Frame:   物理层的数据帧概况
  （2）Ethernet II: 数据链路层以太网帧头部信息
  （3）Internet Protocol Version 4: 互联网层IP包头部信息
  （4）Transmission Control Protocol:  传输层T的数据段头部信息，此处是TCP
  （5）Hypertext Transfer Protocol:  应用层的信息，此处是HTTP协议


TCP包的具体内容
从下图可以看到wireshark捕获到的TCP包中的每个字段。


Wireshark过滤器设置
初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。
（1）抓包过滤器
    捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。