wireshark是安全領域中著名的網路協議分析工具，其功能之強大不亞於windows平台中廣泛應用的sniffer pro。wireshark的前身為ethereal，主要作者為derald combs.自從derald combs離開nis公司而投入cace公司（開發winpcap工具的公司）以後，為了避免商標糾紛，將新開發的協議分析工具改名為wireshark。
1、安裝軟體包：
確認系統中以安裝有libpcap、libpcap-devel軟體包
2、以標準編譯方式安裝wireshark（根據系統效能不同，時間可能很長喔，嘿嘿！！）
tar zxvf wireshark-1.0.2.tar.gz
cd wireshark-1.0.2
./configure && make && make install
3、使用wireshark協議分析工具
確認當前系統執行在圖形模式中，執行「wireshark &」命令即可開啟wireshark圖形軟體；
（1）、選擇用於抓包的網路介面。
單擊選單項「capture」 下的「inte***ces」，選擇網絡卡。按右側的「start」即可開始抓包。
（2）、獲取抓取的資料報資訊：
（3）、過濾、分析抓取的資料報。
單擊filter選擇http即為分析http協議、
（4）、注意，如果資料中有明文的使用者名稱、密碼等資訊，將會在下右方的詳細資料串中顯示出來。
我的沒有
tcpdump抓包分析利器 wireshark
wireshark有mac版和win版，fiddler有win版。下面看下wireshark怎麼用 先抓點包 zjy ubuntu sudo tcpdump iany w dump.pcap tcpdump listening on any,link type linux sll linux coo...
網路協議分析 VRRP協議分析
2 rip 2的報文格式 3 rip 2的驗證報文 三 例項化 rip報文由頭部 header 和多個路由表項 route entries 部分組成。乙個rip表項中最多可以有25個路由表項。rip是基於udp協議的，所以rip報文的資料報不能超過512個位元組。1 command 長度8bit，報...
網路協議分析
arp幾種攻擊方式及其特點 1 仿冒閘道器 攻擊者傳送偽造的閘道器arp報文，欺騙同網段內的其它主機 2 欺騙閘道器 攻擊者偽造虛假的arp報文，欺騙閘道器 3 欺騙終端使用者 攻擊者偽造虛假的arp報文，欺騙相同網段內的其他主機。4 arp泛洪攻擊 攻擊者偽造大量不同arp報文在同網段內進行廣播，...