从零开始学习网络安全渗透测试之基础入门篇——（六）网络抓包&全局协议&封包监听&网卡模式&科来&wireshark&PC应用

网络抓包技术是一种用于捕获和分析网络数据包的技术手段。它能够帮助我们深入了解网络中的数据传输情况，对于网络故障排查、性能优化、安全监测等方面都具有重要意义。

网络抓包的工作原理通常是通过将网络接口设置为混杂模式，使其能够接收流经该接口的所有数据包。然后，使用专门的抓包软件或工具对这些数据包进行捕获和存储。

常见的网络抓包工具除了前面提到的 Wireshark 之外，还有 Tcpdump、Fiddler 等，国内的主要有科来网络。

为了方便大家使用，作者收集到百度网盘分享学习。
链接：https://pan.baidu.com/s/1uKUsQfIlWOxTNPvU8DewKQ?pwd=mf7v
提取码：mf7v

网络抓包技术的应用场景非常广泛：

• 网络故障排查：当网络出现连接中断、延迟过高、数据丢失等问题时，通过抓包可以查看数据包的传输情况，分析是否存在错误的数据包、重复的数据包或者数据包丢失的情况，从而找出故障的原因。例如，如果发现大量的重传数据包，可能意味着网络存在拥塞或者链路不稳定的问题。
• 性能优化：通过抓包分析，可以了解网络中各个应用程序的数据流量分布、数据包大小、传输时间等信息，从而发现性能瓶颈，并针对性地进行优化。比如，发现某个应用程序发送的数据包过大，导致传输效率低下，可以对其进行数据压缩或分包处理。
• 安全监测：可以检测到潜在的网络攻击、恶意软件通信等异常活动。例如，检测到来自未知源的大量扫描数据包，可能是在进行网络探测攻击；或者发现数据包中包含可疑的代码或指令，可能是恶意软件在通信。
• 协议分析与开发：对于开发新的网络协议或对现有协议进行改进，抓包技术能够帮助开发者获取真实的网络数