阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 2512阅读
  • 0回复

[教程]wireshark从入门到精通(协议排错安全篇)2

级别: 论坛版主
发帖
3606
云币
2556
  前面讲了一些基础,那么接下来进行实战。 sdO8;v>  
  打开进行抓包,通常在服务上,因为进行排错 安全分析等 。当然在你电脑也可以练习。 EmO[-W|2  
Jy}~ZY  
n[!QrEeR},  
在统计---协议分级中我们能判断出哪层协议出错或者其他情况 oh$"?N7n1  
q j21#q .  
3YLfh`6  
在这里可以看到我们的每种协议所占比例,也就是使用的比例。 \i,H1a  
平时的每个部门使用流量也不同,销售在SMTP等发信可能多。 ~),%w*L  
发包的多少也能确定哪部分影响了服务器。 /q>ExXsEC  
Ww8U{f  
nHbi{,3  
Ih5Y7<8b~  
vjGJRk|XED  
统计---对话 2"a%%fv  
@BnK C&{  
N e{=KdzT  
这里便是我们双方通信的信息,可以看到发包收包大小 ec#`9w$  
Ji,;ri2i  
'qiAmaX  
通过点击packets来按照从大到小进行排列,找出占带宽最大的IP,可以应用在排错以及找寻隐藏在网站或者服务器的木马等通信IP。 mIG>`7`7N  
lt4IoE`tk?  
}O crA/  
其中我们也可以右键进行过滤因为在教程中抓包不过,在复杂的网络中我们进行过滤就需要用到图中的方式,这种直接操作的方式比较简单。选择是源目的双方还是源发往目的等都可以过滤出来。 $~:ZzZO  
sdCG}..`  
" w V  
通过过滤发现比之前少了很多,这样就能进一步确定问题所在,细心的也能发现其实最后是用的命令来让其过滤的,小白就可以用当然的方式就行了。 : ^}!"4{  
@eBo7#Zr  
k~<Ozx^AyY  
当然对TCP 或者UDP进行筛选也是可以的,这样是更精细,有些危险端口也能找寻到。 _Fj\0S"  
R6 ej  
统计--分组长度 o92BGqA>&  
因为我们发包的长度不同量也不一样,比如下载大文件可能包长度比较大尽可能多的让数据通过。 %jj-\Gz!  
!p\ @1?  
a0JMLLa [I  
YSB> WBS-<  
R$}Hv  
) xV>Va8)  
hA/Es?U]  
-u~:Gd*l0  
4?(=?0/[  
[ 此帖被我的中国在2016-11-28 17:24重新编辑 ]
我的中国 教程整理:https://bbs.aliyun.com/read/317306.html
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)