What You Will Learn!
- 学会Wireshark工具的使用
- 使用Wireshark分析网络流量
- 使用Wireshark进行威胁狩猎
- 熟悉常见的网络攻击
Description
Wireshark是一个开源的网络封包分析软件，它可以在多个操作系统上运行，包括Windows、macOS和Linux。Wireshark允许用户捕获和分析网络数据包，以便深入了解网络通信的细节和问题。
Wireshark的主要功能如下：
封包捕获：Wireshark可以捕获网络接口上的数据包，并将其保存为捕获文件，供后续分析使用。它支持多种网络接口类型，如以太网、无线网络、USB等。
封包分析：一旦捕获了网络数据包，Wireshark可以对其进行深入的分析。它提供了强大的过滤和搜索功能，可以根据协议、源或目的地址、端口号等条件过滤数据包。此外，Wireshark可以对数据包进行解码，将它们转换为易于理解的格式，并显示各个协议层的详细信息。
统计和报告：Wireshark可以生成各种统计数据和报告，帮助用户分析网络流量模式、识别异常情况和排查网络问题。它可以提供关于数据包数量、协议使用情况、网络延迟、吞吐量等方面的统计信息。
支持多种协议：Wireshark支持众多的网络协议，包括常见的以太网、TCP/IP、UDP、HTTP、DNS、FTP等。它能够解析和显示这些协议的详细信息，帮助用户理解网络通信的工作原理和流程。
扩展性：Wireshark具有强大的扩展性，用户可以根据自己的需求编写自定义的插件和脚本，以增强软件的功能和灵活性。
Wireshark广泛用于网络管理、网络安全、网络开发和故障排除等领域。它可以帮助管理员监控和分析网络流量，识别潜在的安全问题或性能瓶颈，以及调试网络应用程序和协议。同时，Wireshark也是学习网络通信和协议的重要工具，可以帮助用户深入了解网络技术的细节。
Who Should Attend!
- 对网络安全感兴趣的人员