基本信息

  • 出版社 : 人民邮电出版社; 第1版 (2017年9月19日)
  • 出版日期 : 2017年5月1日
  • 品牌 : 异步社区
  • 语言 : 简体中文
  • 文件大小 : 43383 KB
  • 纸书页数 : 264页
  • 夏里特·米什拉(Charit Mishra) (作者), YESLAB工作室 (译者)
  • 下载格式:azw3、epub、mobi 

编辑推荐

  Wireshark是一种常用而又强大的工具,这种工具的作用是分析网络中流动的数据。Wireshark可以处理从网络第2层到第7层的网络协议,将信息以人类可以阅读的形式呈现出来,供分析使用。
  本书可以帮助读者将自己的网络知识提升到专家级的水准。本书的开篇介绍了如何安装Wireshark,还介绍了这款软件的界面,以便读者理解这些界面的功能。随后,本书介绍了用来创建、使用抓包过滤器和显示过滤器的不同方法。本书中篇介绍了Wireshark的很多特性,读者可以用来分析各层网络协议,查看网络中是否出现了异常情况。读者就会掌握Wireshark的很多特性、能够分析各层网络协议、查看网络中是否出现了异常情况。本书末尾介绍了如何使用Wireshark来进行网络安全分析,并且针对排错需求来配置这款软件。
  本书内容:
  安装Wireshark、理解Wireshark的GUI界面以及界面中的所有功能;
  创建和使用不同的过滤器;
  分析网络各层的协议,了解网络中流动的数据包总量;
  对加密的无线流量进行解密;
  用Wireshark作为诊断工具,并用这个软件来执行网络安全分析,追踪网络中的恶意软件;
  在Wireshark的协助下对所有的网络异常情况进行分析;
  解决网络中关于延迟和瓶颈的问题。
  本书读者对象
  你对网络中发生的一切感到好奇吗?在你无法解决网络中的故障时,会感到懊恼吗?如果你的答案是肯定的,你就是本书的目标读者。
  如果你对网络和完全技术抱有热情,有兴趣理解网络的内部工作方式,希望彻底掌握Wireshark的使用方法,本书就是为你量身定制的。

内容简介

  《精通Wireshark》按照由浅至深的次序,从网络的基本概念和Wireshark的基本界面说起,介绍了在不同环境中使用Wireshark解决各类网络中常见问题的方法与技巧。
  《精通Wireshark》共分为9章,涵盖了Wireshark数据包分析简介,Wireshark提供的过滤数据的不同方式,Wireshark中的高级特性,用Wireshark监控应用层协议并分析传输层协议的工作机制,用Wireshark分析无线流量,用Wireshark分析与网络安全相关的问题,配置Wireshark以进行网络排错,Wireshark v2版本的新增特性等内容。
  《精通Wireshark》内容实用详尽,贴近真实的网络排错、运维需求,适合网络管理人员、技术支持人员、安全从业人员阅读,还适合高校计算机网络、信息安全专业的师生阅读。

前言  在我们周围,几乎每台设备都已经与其他设备通过网络连接在了一起。连接的目的或为共享信息,或为给其他设备提供支持。如果头脑中拥有了这样一幅图景,你认为网络中很重要的环节是哪一部分呢?显然,一定不是设备之间的物理连接。
  本书的着眼点是如何使用Wireshark来理解网络中很常见的异常情况,并对这些情况进行排错。本书有可能是你网络/流量/数据包分析的起点,但你有可能很终会称为这一代人的“救世主”,成为你所在团队的超级英雄,你可以轻松帮助人们解决在网络连接、网络管理和计算机取证等方面遇到的疑难。如果你的日常工作就需要和计算机网络打交道,那么本书可以成为好的开始。本书会从很基本的概念开始说起,循序渐进带领读者进入很有深度的概念。
  在本书中,我尽可能涵盖了大家在排错中很有可能会遇到的问题,同时提供了一些上手练习的案例,以便帮助读者更好地掌握这些概念。如果能够掌握数据包分析的方法,读者就可以学会如何一路从应用排错到网络的线缆。本书会告诉读者,如何让网络中流动的数据变得更加容易为我们所理解。在本书中,读者一定会读到一些很有意思的章节,包括如何对缓慢的网络进行排错,如何通过WiFi执行数据包分析,如何对恶意软件进行分析。也不要忘记本书在介绍Wireshark 2.0时提到的那些特性。祝你排错愉快!
  本书组织架构
  第1章,欢迎来到Wireshark数据包分析的世界,会向读者介绍TCP/IP模型的基本概念,帮助读者熟悉Wireshark的GUI界面,以及抓包的示例。在这一章中,读者会学习到如何设置网络分析软件来对网络进行分析。
  第2章,用Wireshark过滤出我们需要的数据,会介绍Wireshark提供的两种不同过滤方式,这两种方式分别称为抓包过滤器和显示过滤器。我们在这一章中会介绍如何创建和使用不同的配置文件。读者应该熟悉Wireshark提供的丰富界面,并且能够开始抓取自己想要抓到的数据包。
  第3章,掌握Wireshark的高级特性,会帮助读者了解Wireshark的Statistics(统计数据)菜单背后的内容,并且掌握Wireshark携带的各种命令行工具的使用方法。读者在这一章中会学习到如何准备各种图标和数据流拓扑,很重要的是,如何成为一名命令行专家。
  第4章,监控应用层协议,会帮助读者理解并分析各种应用层协议的正常行为和异常行为。在这一章中,我们会简单探讨管理员可以用来理解这些协议行为的方法。我们都已经掌握了一些基本的概念,但是你想过应用层协议出现问题的几率有多大吗?在本章中,你会了解到如何处理应用层协议的问题。
  第5章,分析传输层协议,会介绍TCP和UDP协议工作原理,解释它们如何进行通信,它们分别面临着怎样的问题,以及如何使用Wireshark来对它们进行分析。读者在这一章要成为传输层的诊断专家,能够轻松找出网络中的常见故障,证明自己的价值。
  第6章,分析无线流量,会介绍如何对无线流量进行分析,如何找到无线流量中的问题。我会带领读者进入无线协议分析的世界,让读者成为WiFi“忍者”。
  第7章,网络安全分析,会向读者展示如何使用Wireshark来分析与网络安全相关的问题,比如恶意软件流量、网络入侵、踩点攻击等。在这一章中,读者会学到如何找出网络安全的异常状态,当场抓住入侵网络的黑客,搞得他们痛哭流涕,体验一把如何解决CTF的难题。
  第8章,排错,会向读者传授如何配置和使用Wireshark来对网络进行排错。在这一章中,读者会掌握给各种网络问题(比如网速过慢)进行排错的艺术。读者还会通过很常见的日常案例,学习到如何对网络问题进行排错。
  第9章,Wireshark v2简介,会通过一些实践案例,向读者展示Wireshark很新版本的一些强大的特性,比如USBPcap、智能滚动条、图形提升等。
  阅读本书的先决条件
  你只需要一个可以正常使用的Wireshark安装程序,以及对一些网络协议的基本理解。能够大致熟悉一些网络协议会对阅读本书很有帮助,不熟悉也并不影响阅读。
  本书的读者对象
  你对网络中发生的一切感到好奇吗?在你无法解决网络中发生的故障时,你会感到懊恼吗?如果你对这类问题的答案是肯定的,你就是本书的目标读者。
  本书是写给那些对网络和安全技术抱有热情的读者的,这些人应该有兴趣深入理解网络的内部工作方式,希望能够掌握Wireshark使用方法,但并不了解这款软件的全部功能。

精彩书摘

  首先,用户可以直接采用这些默认的过滤配置文件,以此来了解如何创建自定义的过滤参数。在读者熟练掌握了这些基本使用方法之后,就可以继续在同一个窗口中创建自己的自定义过滤器了,但一定要按照伯克利数据包过滤(BPF,Berkley Packet Filtering)语法来定义过滤。BPF语法是一种行业标准,很多协议分析软件都可以使用这种语法,因此不同协议分析软件中使用的过滤器配置也可以相互迁移。
  为了帮助读者掌握这种方法,我们先来一起创建一个过滤器;假设我们需要抓取从一台位于192.168.1.1的Web服务器发来的数据包(如果读者在监测的Web服务器使用的并不是这个地址,读者可以进行相应地修改),就应该按照下面的步骤进行设置。
  1.打开Capture Options(抓包可选项)对话框。
  2.点击Capture Filter(抓包过滤器)。
  3.点击New(新建)。
  4. 在Filter name(过滤器名)文本框中输入Web server 192.168.1.1(见图2-3)。


资源下载付费资源价格2立即支付
支付后请复制提取码进入网盘下载,电子书格式请参考“基本信息”说明, 如未显示下载按钮,请刷新网页或扫码关注公众号联系客服处理。