Wireshark網絡分析從入門到實踐

最好的地方就是圖文並茂，像通俗易懂的操作手冊一樣，可以跟着說明操作一遍。 我對網絡的興趣始於公司將無線網絡的微信限制了，使用得需要申請，我這種小卡拉米肯定是無望了，那時剛看完《網絡是怎樣連接的》，想到限制肯定是防火牆的ACL包過濾規則，於是想突破一下限制。先是打開了：任務管理器→進程→wechat，展開後可看到每個對話或微信網頁都有一個PID號（即Process ID），根據PID號用網絡命令netstat -ano查找對應的IP地址和端口號，查找後得到我的微信應用端口與3個地址端口有活動連接，這3個地址即騰訊的3個緩存服務器，由此可見網絡肯定是通的，只不過是網絡包交互異常。 接下來就簡單了，先在阿里雲上申請一個小功能的雲服務器（第一次申請可免費試用很長一段時間），下載一個FinalShell小軟件，根據步驟建立與此雲服務器的SSH連接（即端口要填寫22），然後在SSH連接→隧道→網絡協議類型選擇SOCKES5→監聽端口寫1080，在下載一個 Proxifier軟件，找到wechat的安裝路徑，將wechat的所有exe文件勾選中，由此微信的網絡包都交給本機127.0.0.1的1080端口去代理轉發，即所有的網絡包的去向和來向都重定向到了剛纔設置的代理雲服務器。 公司防火牆的ACL規則不可能禁用SSH連接，SSH連接是加密連接，防火牆也不會深度解密並檢查SSH隧道內部的數據包，所以微信可以正常通訊了。此外還可以使用VPN等方式，所以掌握網絡原理是非常有必要的，而原理又非常抽象，用Wireshack幫助學習網絡是非常不錯的，可以通過捕獲的網絡包實際查看每個協議的網絡交互包，學會基礎協議。

講的淺顯易懂，同時又富有趣味性，不斷激活讀者的好奇心。從集線器到路由器的原理應用，從鏈路層到應用層的攻擊原理，手段，抓包展示，抵禦攻擊方法。 寫的很不錯，受益匪淺，感謝作者

工具書裏面寫的比較好的，好在會介紹原理，而且介紹的通俗易懂。不過內容本身不難，可以加些更高級的實際應用。

挺不錯的一本書，適合做通信的技術人員參考

很好用的網絡工具 快速掃了一遍 還得多實踐

爲什麼看這本書 做爲一個10年程序員老炮兒，第一次接觸wireshark竟然是在22年，實在是慚愧； 當時爲了okr，瞎倒騰了一個項目，要用到一個新協議作爲物聯網協議，並不是mqtt，叫rsocket； 在和客戶端聯調時，客戶端總是連不上服務器，大家一臉懵逼，不知道爲啥，最後還是客戶端拿出殺手鐧，用wireshark來做了協議跟蹤，最後找到了問題；雖然當時內心無比震撼，但我還是面不改色的說了句解決了就好，然後回家自己就開始倒騰wireshark；學習了些基本操作後就沒管了。 直到上個月，突然看到微信讀書的推薦，想着還是系統性的學習下； 乾貨 實話實說，乾貨不多，但對我幫助還是很大； 第一個，對集線器、交換機、路由器有基本的瞭解；這點感觸還是很深；23年接了個項目，做傳感器knx協議對接；當時和傳感器廠家還爭論起來，兩個計算機網線直連能收到網卡信號麼？當時我的確見識淺薄，因爲沒見過，一口咬定，沒有路由器交換機怎麼可能能直接通訊；看到這本書時真想給自己一巴掌，自己還是網絡工程畢業的，真對不起自己的老師。 第二個，對wireshark基礎操作一個基本的認知，其實就是粗看了下操作，瞭解一下有哪些功能。 第三個，對網絡協議有了新的認知，arp協議，tcp協議，udp協議等，有了新的感悟，比如我以前有段時間覺得計算機協議不是tcp，就是udp，看了這邊邊角料級別科普書籍後發現自己真的好天真。 第四個，對mtu、半聯接攻擊等有了清晰的感知，以前都是坎大山，瞎扯蛋，以後扯淡有了底氣。 第五個，對常見的攻擊手段，ddos等有一個基本的認知；說起來也奇怪，在前一天晚上一羣35歲的程序員圍在一鍋喫得只剩鍋底的柴火雞旁邊侃大山，是不是要轉行做安全，第二天早上就剛好看到這個章節，就是這麼巧合。 第六個，這本書介紹了復刻大學網絡課程的實驗室環境，建立各種華爲路由器，交換機等模擬環境，這點真的是意外的驚喜。 最後 這本書，乾貨部分可以精讀，操作部分完全可以粗讀，知道有哪些招數就可以了，真的要實際使用時，招數結合說明書，就能很快找到解決方法。 另外我看這本書的時候，特別是後半段，其實一直想的是，趕緊看完，我得看下一本了.今天終於看完了

滿分💯，篇幅剛剛好，兩三個小時讀完，可以查缺補漏。特別是從報文中還原圖片數據的操作很有趣。也介紹了常用攻擊方法和原理，並輔助抓包驗證。打開了wireshark高端玩法的新世界啊

學習wireshark還是挺好的

很好的一本書，詳細介紹了該工具的使用。

wireshark基於ip包，在網絡層進行分析。此書偏重安全攻防。我其實在尋找的是類似charles那樣的存在。ip包分析有點繁瑣