Wireshark网络分析从入门到实践

Wireshark是一款开源网 络协议分析器，能够在多种 平台（例如Windows、 Linux和Mac）上抓取和分 析网络包。李华峰、陈虹著 的《Wireshark网络分析从 入门到实践》将通过图文并 茂的形式来帮助读者了解并 掌握Wireshark的使用技巧 。 本书由网络安全领域资 深的高校教师编写完成，集 合了丰富的案例，并配合了 简洁易懂的讲解方式。全书 共分17章，从Wireshark的 下载和安装开始讲解，陆续 介绍了数据包的过滤机制、 捕获文件的打开与保存、虚 拟网络环境的构建、常见网 络设备、Wireshark的部署 方式、网络延迟的原因、网 络故障的原因，并介绍了多 种常见的攻击方式及应对策 略，除此之外，本书还讲解 了如何扩展Wireshark的功 能以及Wireshark中的辅助 工具。 本书实用性较强，适合 网络安全渗透测试人员、运 维工程师、网络管理员、计 算机相关专业的学生以及各 类安全从业者参考阅读。

陈虹，出身于美术专业的程序开发者。虽然在画室长大，却是实实在在的编程爱好者。目前正在从事软件设计工作。

第1章 走进Wireshark 1.1 Wireshark是什么 1.1.1 Wireshark的功能 1.1.2 Wireshark的历史 1.1.3 Wireshark的工作原理 1.1.4 Wireshark的优势 1.2 如何下载和安装Wireshark 1.2.1 安装前的准备 1.2.2 下载Wireshark 1.2.3 Wireshark的安装 1.3 一次完整的Wireshark使用过程 1.3.1 选择合适的网卡 1.3.2 开始数据包的捕获 1.3.3 过滤无用的数据 1.3.4 将捕获到的数据包保存到文件 1.4 小结 第2章 过滤无用的数据包 2.1 伯克利包过滤 2.2 捕获过滤器 2.3 显示过滤器 2.3.1 使用过滤器输入框创建显示过滤器 2.3.2 使用过滤器表达式创建显示过滤器 2.3.3 在数据包细节面板中创建显示过滤器 2.4 小结 第3章 捕获文件的打开与保存 3.1 捕获接口的输出功能 3.2 环状缓冲区 3.3 捕获接口的其他功能 3.3.1 显示选项 3.3.2 解析名称 3.3.3 自动停止捕获 3.4 保存捕获到的数据 3.5 保存显示过滤器 3.6 保存配置文件 3.7 小结 第4章 虚拟网络环境的构建 4.1 虚拟网络设备的构建工具eNSP 4.1.1 eNSP的下载与安装 4.1.2 使用eNSP创建一个实验环境 4.2 虚拟PC的工具VMware 4.3 在虚拟环境中引入Kali Linux 2 4.4 在虚拟环境中安装其他操作系统 4.5 eNSP与VMware的连接 4.5.1 VMware中的网络连接 4.5.2 通过eNSP中的云与VMware相连 4.6 小结 第5章 各种常见的网络设备 5.1 网线 5.2 集线器 5.3 交换机