flyinweb's blog

一、Wireshark简介
Wireshark是一个有名的网络端口探测器，是可以在Windows、Unix等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer，都是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。
 
Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信。下面是使用Wireshark 可以完成的几个工作：
 
l 网络管理员使用它去帮助解决网络问题
l 网络安全工程师用它去测试安全问题
l 开发人员用它是调试协议的实现过程
l 用它还可以帮助人员深入的学习网络协议
l 支持UNIX 平台和Windows 平台。
l 从网络接口上捕获实时数据包
l 以非常详细的协议方式显示数据包
l 可以打开或者存贮捕获的数据包
l 导入/导出数据包，从/到其它的捕获程序
l 按多种方式过滤数据包
l 按多种方式查找数据包
l 根据过滤条件，以不同的颜色显示数据包
l 可以建立多种统计数据
 
其最常用的功能是被攻击者用来检测被攻击电脑通过23（telnet）和110（pop3）端口进行的一些明文传输数据，以轻松得到用户的登录口令和邮件账号密码。对于网络管理员来说，也可以通过抓包分析，来确定一些异常的流量和局域网内部的非正常用户与外界的通信，比如说对于现在比较占用网络带宽的诸如Bit Torrent等P2P应用软件流量，通过使用该软件确定这些流量，网络管理员就可以使用流量控制（TC）的方法来规范、合理的分配带宽资源，提高网络的利用率。