扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
Wireshark(网络封包分析)是一种用于剖析网络流量和分析数据包的开源工具。这样的工具常指代网络协议分析器或嗅探器(sniffer)。
公司主营业务:做网站、成都做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传,提高企业的竞争能力。创新互联建站是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化,感谢他们对我们的高要求,感谢他们从不同领域给我们带来的挑战,让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联建站推出武侯免费做网站回馈大家。
Wireshark(网络封包分析)官方名为Ethereal,可以在多级别中用来检查流量详情,范围从连接级信息到组成简单数据包(packet)的位元。包捕获可以为网络管理员提供独立数据包的信息,如传输时间、来源、目的地、协议(protocol)类型和表头数据。这些信息在评估安全事件和解决网络安全设备问题时都很有用。
网络封包分析(Wireshark)一般会用三个窗格显示信息。最上面的窗格单独列出单一行中有关键数据的帧(frame)。所有顶部窗格选中的帧都会在该工具中间的窗格中有进一步的解释。
在展示的这个部分,Wireshark显示数据包详情,举例说明该帧可以理解成的多个方面,如数据链路层、网络层(network layer)、传输层或应用层(application layer)。最后,Wireshark的底部窗格显示原帧,左边是十六进制(hexadecimal)译文,右边是相应的ASCII值。
▲
由于Wireshark(网络封包分析)还能用于窃听,使用该工具的组织应该确保它明确规定了隐私策略,清楚陈述了使用其网络的个人权利,允许用于安全和解决问题的流量嗅探,并规定了该组织获得、分析和保留网络流量样例的政策。
Wireshark(网络封包分析)得到了GNU通用许可证的许可。这方面的资源还很多,本文只是对Wireshark的一个概述,如过读者想了解更多相关知识,请读者阅读以下推荐文章。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流