渗透测试抓包工具-wireshark
ninehua 2024-11-25 15:36 10 浏览
wireshark功能介绍
1.抓包嗅探协议分析
2.安全专家必备的技能
3.抓包引擎
Libpcap9----Linux
Winpcap10-----Windows
4.解码能力
wireshark基本使用方法
1.启动软件
2.选择抓包网卡
3.选择混杂模式
4.实施抓包
5.保存和分析捕获文件
6.首选项（可以定制布局，列表，字体等等功能）
Wireshark筛选器
- 过滤掉干扰的数据包
- 抓包筛选器
- 显示筛选器
可以在上图进行一系列的过滤
wireshark常见协议包
- 数据包的分层结构：
- ARP（地址解析协议，将IP地址解析成MAC地址）
- ICMP（ping工具的协议）
- TCP---三次握手
- UDP
- Dns
- Http
- Ftp
TCP：
数据流
Http
Smtp
Pop3
Ssl
Wireshark-信息统计
- 节点数
- 协议分布
- 包大小分布
- 会话连接
- 解码方式
- 专家系统
专家系统可以为我们分析当前系统存在的问题
第一个查看文件属性
点击统计---断点，可以查看所有的IP地址，mac地址情况
查看协议的分级
解码（软件会以端口定位协议，例如80端口程序固定认为这个协议就是http，但是80端口可能是ftp或者其他协议。）
实践
Wireshark抓包对比nc，ncat加密与不加密的流量
1.首先在一台kali的机器侦听端口，将自己bash映射出去
2.在另一台kali设备上开启wireshark抓包，然后通过nc连接
通过抓包，命令全部都是以明文显示
使用ncat加密传输
报文为加密得
企业抓包部署方案：
- Sniffer
- Cace / riverbed
- Cascad pilo
- 上一篇：电力系统上线测试之安全测试详解
- 下一篇：5款通用的网络抓包工具，总有一款适合你
相关推荐
- 新发现一款可以免费使用的虚拟机管理软件
-
1.背景做后端开发和做DBA的同学，由于开发和测试需要，经常会创建一些虚拟机，有时是不同的操作系统，有时候是跨CPU架构的，这时候有一款好用的虚拟机管理软件就显得尤为重要。当然对于企业来说，需要管理...
- kvm快速入门，在rockylinux9上搭建kvm虚拟化
-
本文主要介绍kvm的部署和使用，演示环境为rockylinux9，通过本文你可以了解kvm的使用，快速上手kvm虚拟化。kvm介绍kvm是一个基于linux内核的开源全虚拟化方案。允许在linux主机...
- Fsimage和Edits解析
-
1、概念NameNode被格式化之后，将在/opt/module/hadoop-2.7.2/datatmp/dfs/name/current目录中产生如下文件fsimage_000000000000...
- 「Windows篇」 11款免费看图软件推荐
-
虽然Windows系统自带了看图软件，不过支持的格式少、功能比较少，对于图片浏览要求高的用户来说，不能满足。所以本文给大家汇总了目前网上大家推荐的免费看图软件，基本上分两大类，浏览为主、图片管理。...
- FIV - 体积小巧功能强大的看图软件
-
FIV是一款...
- 超棒的一款电脑看图软件，支持打开任意格式的图片
-
之前小佳和大家分享过一个事情，为了下载一款看图软件，最后导致电脑浏览器被劫持，用了好多方法才解决掉，所以能下纯净版就不下别的。今天分享的是一款Windows端的看图软件，提到看图软件，目前小佳接触的就...
- 七彩虹GTX750超频实战
-
2014-07-1605:01:00作者：姜梦雨涡轮增压的概念一直是在汽车中的一个词汇，是提升马力最直接有效的方法之一，在不修改发动机配置的情况下，涡轮增压可以让汽车拥有更高的动力输出。相对显卡而...
- 电脑蓝屏怎办，学会自己分析，推荐3个软件
-
最近碰到一台电脑老是没有规律的蓝屏，用360修复蓝屏后还是没解决，开始怀疑驱动问题，官方下载重装了各种驱动，问题依旧。甚至怀疑是win10版本问题，与硬件不兼容，重装了多个win10版本，问题还是没...
- 我的新年装机梦
-
作者：买买买剁灬一、导读一、导读二、选购心路历程（feihua）三、配置四、小白傻的装机晒五、Z170上win7六、负载测试二、选购心路历程（feihua）从高中开始，就深深的中了电脑DIY的毒，梦...
- iGame RTX 4070 SUPER评测:高颜值硬装，5千档佳选
-
NVIDIAGeForceRTX40SUPER系列台式机显卡第1弹RTX4070SUPER现已解禁，4K游戏基本无压力，生产力性能也很不错，可以说RTX4070SUPER是一款性能非常...
- 索泰RTX 4080 SUPER PGF OC评测:2655MHz极速出击，带你畅玩4K游戏
-
NVIDIAGeForceRTX4080SUPER显卡于今年1月份登场。时隔不到两个月，不少品牌的RTX4080SUPER均拥有一定的价格降幅，现在入手更加便宜，值得追求高性能的用户们关注...
- RTX 4060 Ti 8G首测 DLSS3加持下的甜品光追卡
-
NVIDIAGeForceRTX4060Ti8G已经发布，作为用户关注比例最多的入门或者主流级别产品，RTX4060Ti8G显卡国内定价3199元起，对于装机预算6000元左右的玩家来...
- 四年半后，下载机大升级
-
时间如流水，感情也如流水，哗哗响两声就过去了。正是因为那年那月那夏正是一个风雨雷电交加的台风季节，所以印象极其深刻。而今天本文的重点，新升级下载机的前身，也是在那锅风雨雷电交加的季节给配出来的！至于配...
- 80%的“高手”都错了!去伪存真，暑期游戏本降温正解手册
-
无论是普通的轻薄本，MX轻便本，还是GTX游戏本，降温需求始终存在！而到了暑期，大量学生终于有空畅玩游戏了，游戏本的降温需求也就立马凸显了，购机帮你评后台咨询散热垫、散热器的读者也明显多了起来。另外，...