wireshark从入门到精通1
推荐资料:
《wireshark数据包分析实战》第二版 Chris Sanders
《wireshark网络分析》第二版 Laura Chappell【全英文】
《TCP/IP协议栈详解卷一》W.Richard Stevens
抓包原理
本机环境:直接抓包本机网卡进出流量
集线器环境:流量防洪,同一冲突域
(可以抓同一个局域网里面的 一个包)
交换机环境:端口镜像
ARP欺骗
MAC泛洪
抓包的底层架构
①Win-/libpcap:Wireshark抓包时依赖的库文件
②Capture:抓包引擎,利用libpcap/WinPcap从底层抓取网络数据包,libpcap/WinPcap提供了通用的抓包接口,能从不同类型的网络接口(包括以太网,令牌环网,ATM网等)获取数据包
③Wiretap:格式支持,从抓包文件中读取数据包,支持多种文件格式
④Core:核心引擎,通过函数调用将其他模块连接在一起,起到联动调度的作用
⑤GTK1/2:图像处理工具,处理用户的输入输出显示