流量分析工具wireshark-学习笔记

（一）wireshark工具

1、wireshark工具简介

Wireshark是一种开源网络分析工具，它可以让你在计算机网络上捕获和查看数据包，并能帮助你深入了解网络的运行和协议的实现。它可以捕获不同类型的流量，包括以太网、Wi-Fi、TCP、UDP等，同时支持解码多种应用层协议，如HTTP、SSL、DNS、FTP等，帮助用户了解特定协议的工作原理，用于网络故障分析、网络性能优化等。Wireshark可以在多种操作系统中运行，包括Windows、Mac OS X和Linux等。

2、wireshark工具的重要性

在护网行动中，流量分析对蓝队（防守方）起着至关重要的作用。流量分析是指对网络通信流量的分析和监控，可以帮助蓝队发现和定位网络安全事件，包括恶意攻击、漏洞利用和数据泄露等，提高攻防效率。

具体来说，流量分析可以帮助蓝队完成以下任务：

• 实时监控网络流量：通过监控网络流量，蓝队可以及时发现网络异常流量，如DDoS攻击、僵尸网络、内网攻击等。通过分析异常流量的特征和规律，蓝队可以快速发现攻击源和攻击目标。
• 识别和过滤恶意流量：通过对网络通信流量的深度分析，蓝队可以识别和过滤出恶意流量，如恶意软件、病毒、木马等，有效保护系统安全。
• 分析攻击行为：通过分析攻击流量的特征和行为，蓝队可以了解攻击者的攻击手法和战术，为进一步应对攻击提供参考。
• 收集并分析日志：通过收集和分析网络通信日志，蓝队可以发现潜在的安全漏洞和安全风险，并及时采取措施修补漏洞，提高系统安全性。

不管是在护网中，还是平时工作中，我们大部分是承担防守这一角色，所以学会流量分析对网络安全从业人员是非常重要的，所以wireshark使用非常的广泛，

3、wireshark下载