Wireshark入门教程及破解.ppt

饮水思源下载/安装启动抓包选择抓包的网卡定义抓包选项CapturepacketsinpromiscuousmodeWindowsVista由于网桥工作在网络的第二层，所以两块物理网卡和网桥的IP地址可以设置成和客户不同的网段地址，抓包的计算机本身不能访问客户网络，只是作为一个二层的桥接设备。Capturefilter此filter非彼filterProtocol（协议）Host(s)例子当使用关键字作为值时，需使用反斜杠“\”。CapturefilterprofileUpdatelistofpacketsinrealtime（实时更新抓包列表）StartStopDisplayfilter此filter非彼filterProtocol（协议）String1，String2（可选项）Comparisonoperators（比较运算符）DisplayfilterLogicalexpressions（逻辑运算符）例子由于部分字段的定义存在一个字段包含多个字段的情况.在书写表达式的时候要特别注意其中的逻辑关系.FollowTCPStreamFollowTCPStreamFollowTCPStream察看数据包找到有效数据包抓客户端证书演示抓客户端证书演示找到有效数据包直接抓客户端证书演示如果在抓包过程中显示滚动太快，可以按这个按钮来启动/停止自动滚动抓到的包中有大量TCPchecksumincorrect，可选用下面两种方式之一解决端口号为非标准端口时数据包不会正确解码Tips-PreferencesTips-PreferencesTips–DecodeAsTips–DecodeAsTips–DecodeAs王翊心
使用Profile定制Wireshark使用Profile定制Wireshark使用Profile定制Wireshark使用Profile定制WiresharkExpertInfoCompositeTCP序列号分析TCP序号分析TCP序号分析TCP序号分析TCP序号分析ColoringRuleConversationstcp.time_delta添加tcp.time_delta显示列添加tcp.time_deltaColoringrule解密SSL数据包解密SSL数据包解密SSL数据包解密SSL数据包解密SSL数据包WiresharkUniverstiy谢谢！