wireshark数据包流量分析

本文探讨了各类数据分析软件,如Sniffer、Tcpdump、Omnipeek、Fiddle等,以及数据包分析流程,包括统计、筛选和数据提取技巧,重点介绍了BPF语法和实例。同时涵盖了国产科来和Wireshark等工具在实际应用中的角色。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

常用数据分析软件

  • Sniffer //相对较早的抓包工具
  • Tcpdump //Linux系统下抓包工具
  • Omnipeek //图形化协议分析工具/常用于无线抓包
  • Fiddle // http协议代理工具,分析web应用
  • 科来 //国产 专注于网络流量分析
  • wiresharlk //世界上最受欢迎的网络协议分析软件

数据包分析过程

1.统计

  • 试图
  • 端点
  • 会话

2.筛选

  • 显示过滤器
  • Ctrl+F 搜索
  • 过滤器BPF的语法:
    
BPF语法说明例子
type名字或数字代表的含义Host、 net、port
Dir指明数据来源和目的Src、dst
Proto限定的协议Ether、IP、tcp 、udp 、http、 ftp
逻辑运算符 :  与  &&      或  ||     非!  

3.数据提取

  • 字符串提取
  • 文件提取
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值