Wireshark网络分析从入门到实践

最好的地方就是图文并茂，像通俗易懂的操作手册一样，可以跟着说明操作一遍。 我对网络的兴趣始于公司将无线网络的微信限制了，使用得需要申请，我这种小卡拉米肯定是无望了，那时刚看完《网络是怎样连接的》，想到限制肯定是防火墙的ACL包过滤规则，于是想突破一下限制。先是打开了：任务管理器→进程→wechat，展开后可看到每个对话或微信网页都有一个PID号（即Process ID），根据PID号用网络命令netstat -ano查找对应的IP地址和端口号，查找后得到我的微信应用端口与3个地址端口有活动连接，这3个地址即腾讯的3个缓存服务器，由此可见网络肯定是通的，只不过是网络包交互异常。 接下来就简单了，先在阿里云上申请一个小功能的云服务器（第一次申请可免费试用很长一段时间），下载一个FinalShell小软件，根据步骤建立与此云服务器的SSH连接（即端口要填写22），然后在SSH连接→隧道→网络协议类型选择SOCKES5→监听端口写1080，在下载一个 Proxifier软件，找到wechat的安装路径，将wechat的所有exe文件勾选中，由此微信的网络包都交给本机127.0.0.1的1080端口去代理转发，即所有的网络包的去向和来向都重定向到了刚才设置的代理云服务器。 公司防火墙的ACL规则不可能禁用SSH连接，SSH连接是加密连接，防火墙也不会深度解密并检查SSH隧道内部的数据包，所以微信可以正常通讯了。此外还可以使用VPN等方式，所以掌握网络原理是非常有必要的，而原理又非常抽象，用Wireshack帮助学习网络是非常不错的，可以通过捕获的网络包实际查看每个协议的网络交互包，学会基础协议。

讲的浅显易懂，同时又富有趣味性，不断激活读者的好奇心。从集线器到路由器的原理应用，从链路层到应用层的攻击原理，手段，抓包展示，抵御攻击方法。 写的很不错，受益匪浅，感谢作者

工具书里面写的比较好的，好在会介绍原理，而且介绍的通俗易懂。不过内容本身不难，可以加些更高级的实际应用。

挺不错的一本书，适合做通信的技术人员参考

很好用的网络工具 快速扫了一遍 还得多实践

为什么看这本书 做为一个10年程序员老炮儿，第一次接触wireshark竟然是在22年，实在是惭愧； 当时为了okr，瞎倒腾了一个项目，要用到一个新协议作为物联网协议，并不是mqtt，叫rsocket； 在和客户端联调时，客户端总是连不上服务器，大家一脸懵逼，不知道为啥，最后还是客户端拿出杀手锏，用wireshark来做了协议跟踪，最后找到了问题；虽然当时内心无比震撼，但我还是面不改色的说了句解决了就好，然后回家自己就开始倒腾wireshark；学习了些基本操作后就没管了。 直到上个月，突然看到微信读书的推荐，想着还是系统性的学习下； 干货 实话实说，干货不多，但对我帮助还是很大； 第一个，对集线器、交换机、路由器有基本的了解；这点感触还是很深；23年接了个项目，做传感器knx协议对接；当时和传感器厂家还争论起来，两个计算机网线直连能收到网卡信号么？当时我的确见识浅薄，因为没见过，一口咬定，没有路由器交换机怎么可能能直接通讯；看到这本书时真想给自己一巴掌，自己还是网络工程毕业的，真对不起自己的老师。 第二个，对wireshark基础操作一个基本的认知，其实就是粗看了下操作，了解一下有哪些功能。 第三个，对网络协议有了新的认知，arp协议，tcp协议，udp协议等，有了新的感悟，比如我以前有段时间觉得计算机协议不是tcp，就是udp，看了这边边角料级别科普书籍后发现自己真的好天真。 第四个，对mtu、半联接攻击等有了清晰的感知，以前都是坎大山，瞎扯蛋，以后扯淡有了底气。 第五个，对常见的攻击手段，ddos等有一个基本的认知；说起来也奇怪，在前一天晚上一群35岁的程序员围在一锅吃得只剩锅底的柴火鸡旁边侃大山，是不是要转行做安全，第二天早上就刚好看到这个章节，就是这么巧合。 第六个，这本书介绍了复刻大学网络课程的实验室环境，建立各种华为路由器，交换机等模拟环境，这点真的是意外的惊喜。 最后 这本书，干货部分可以精读，操作部分完全可以粗读，知道有哪些招数就可以了，真的要实际使用时，招数结合说明书，就能很快找到解决方法。 另外我看这本书的时候，特别是后半段，其实一直想的是，赶紧看完，我得看下一本了.今天终于看完了

满分💯，篇幅刚刚好，两三个小时读完，可以查缺补漏。特别是从报文中还原图片数据的操作很有趣。也介绍了常用攻击方法和原理，并辅助抓包验证。打开了wireshark高端玩法的新世界啊

学习wireshark还是挺好的

很好的一本书，详细介绍了该工具的使用。

wireshark基于ip包，在网络层进行分析。此书偏重安全攻防。我其实在寻找的是类似charles那样的存在。ip包分析有点繁琐