学习Wireshark的合集总结
-
安装与基础操作
- 安装：确保安装了正确的Wireshark版本,并熟悉安装界面。
- 基本操作：了解如何启用和使用Wireshark,捕获网络流量。
-
数据捕获工具
- netcat：用于捕获网络数据,观察流量模式。
- Tailwind：用于捕获和显示数据,便于观察和分析。
- nagios：用于批量捕获流量。
- gdb：用于查看日志文件,分析流量特性。
-
流量分析工具
- nagios统计：分析流量数量、时长等统计信息。
- gdb统计：清洗日志文件,提取关键数据。
- solr统计：进行文本检索,分析流量数据。
- fstat统计：提取流量特征，如流量量、源端口等。
-
流分类与检测
- taint：检测网络攻击,分析流量中的异常行为。
- nmap：扫描网络,检测漏洞。
- firewalledump：检测防火墙漏洞,用于监控网络防御。
- nagios分析：分析分类流量,了解攻击类型和行为。
-
流量统计与可视化
- nagios统计：生成统计文件,便于后续分析。
- gdb统计：清洗日志文件,生成统计报告。
- solr统计：进行文本检索,生成报告。
- fstat统计：提取流量数据,生成图表。
- graphviz、Pandas、Matplotlib：用于数据可视化,生成图表以展示流量数据。
-
流量分析与标记
- nagios标记：标记网络攻击,用于后续监控和分析。
- gdb标记：标记日志文件中的攻击事件。
- taint标记：标记网络攻击,用于后续监控和分析。
- firewalledump标记：标记防火墙漏洞,用于监控网络防御。
- nmap标记：标记攻击事件,用于后续监控和分析。
-
流量追踪与监控
- nmap追踪：跟踪网络攻击,了解攻击行为。
- firewalledump追踪：跟踪防火墙漏洞,了解网络防御。
- taint追踪：跟踪网络攻击,了解流量中的异常行为。
- gdb追踪：跟踪日志文件中的事件,了解流量的特性。
-
数据分析与脚本
- Python：使用Python编写脚本进行数据分析,处理捕获的数据。
- Python-YAML：处理日志文件,并进行分类和统计。
- nagios脚本：编写脚本捕获和分析流量。
- gdb脚本：编写脚本捕获和分析日志文件。
-
文档与教程
- Wireshark官方文档：了解工具的详细文档和参考。
- 在线教程：通过网络学习Wireshark的使用方法和技巧。
通过系统学习这些工具，可以逐步掌握Wireshark的使用方法，从捕获流量到分析和可视化，再到标记和监控,最终能够高效地使用Wireshark进行网络流量的分析和监控。
