wireshark：beyond compare是乙個網路封包分析軟體。網路封包分析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。wireshark使用winpcap作為介面，直接與網絡卡進行資料報文交換，是目前全世界最廣泛的網路封包分析軟體。
首先認識一下wireshark介面各個功能如下圖。packet list面板主要顯示抓取的資料報；packet details面板展示資料報的詳細資訊，分層次顯示乙個資料報中的內容；packet bytes面板以十六進製制和ascii碼的形式顯示資料報的內容，及資料報最原始的樣子。我們在分析資料報的過程中主要關注packet list以及packet details。
frame：物理層資料幀的情況。
ethernet ii：資料鏈路層乙太網幀頭部的資訊。
internet protocol version 4：網路層ip包的頭部資訊。
transmission control protocol：傳輸層的資料段頭部資訊，這裡顯示的是
tcp協議。
hypertext transfer protocol：應用層資訊，這裡顯示的是http協議。
篩選器的簡單用法，根據剛才抓取的資料報，篩選器主要是在處理大量的資料時使用，我們篩選http資料報這是關於篩選器的最簡單的一種用法。篩選器也支援與 （and）、或（or）、非（not）等邏輯運算子，可以加強篩選的效率。
在篩選的過程中我們也可以使用邏輯運算子，例如!tcp查詢除了tcp以外的資料報。
除了邏輯運算子還可以使用比較操作符，比如等於（==）、不等於 （!=）、大於（>）、小於（=）以及小於等於（<=）等。比如我們現在只想檢視長度小於等於150位元組的資料報。
對網路協議理解比較深我們也可以通過匹配協議來篩選，比如我們想捕獲帶有(psh,ack)標誌的tcp資料 包。那麼就可以檢測tcp協議中偏移為13的標誌位的情況。儘管這個標誌位只有1 個位元組，但是這個位元組中的每乙個位元位都是乙個標誌。
經過對wireshark操作介面、基本用法的認識，在主機電腦上面執行http登入介面，使用使用者名稱密碼登入，http屬於明文傳輸所以在wireshark中可以抓到使用者名稱與密碼；在arp欺騙**過程中我們可以通過wireshark來分析抓到的資料報。
tshark簡單使用 wireshark
ethereal 是乙個很流行的開源sniffer，支援包括solaris在內的很多平台。2006年初，主導ethereal原始碼的大牛geraldcombs跳槽到了cace公司。原來 ethereal 的商標就不能用了。偉大的開源專案如果因此而over，不免同好者唏噓。怎麼辦？combs等人只得捨...
Wireshark之認識分析資料報
1.軟體第二行空中所顯示的五個基本資訊。下面分別介紹下在圖 中，幀 包和段內展開的內容。如下所示 1 物理層的資料幀概況 2 資料鏈路層乙太網幀頭部資訊 3 網際網路層 ip包頭部資訊 4 傳輸層 tcp資料段頭部資訊 在wireshark 中的資料報都可以稱為是網路資料。每個網路都有許多不同的應用...
Mantle簡單認識及使用
mantle是乙個建模框架，實現了多個不同的nscoding和nscopying方法，還新增了許多非常便利的方法允許你實現更多有用的功能，比如返回乙個json字典，以代表你的物件。很多情況下，mantle可以作為core data的替代選擇。簡單自定義物件繼承mtlmodel並宣告協議，實現 nsd...