1、嗅探器工作原理（中文版）
安裝軟體的附帶winpcap(實現從網絡卡接受資料視覺化)
資料嗅探器工作原理， 第一；收集資料（資料報嗅探器從網路線纜上收集原始二進位制資料，選定特定網絡卡設定混雜模式來完成抓包，在這種模式下網絡卡將抓取乙個網段上所用網路通訊流量，不單單是發往自己的資料報）
第二；轉換，將捕獲的資料轉換成可讀形式，第三；分析（對捕獲和轉換的資料進行分析，然後開始分析每個協議的特定屬性）
2、網路監聽，分析資料報關鍵技術是在哪一層放置資料報嗅探器，以此恰當的捕捉網路資料，
Wireshark抓包例項分析HTTP問題 上
的問題可能是由於慢速伺服器或客戶端，tcp效能問題，本文討論上述問題以及其他可能因素。診斷過程 瀏覽網頁效能變差的原因有很多，需要逐步分析。步驟如下 首先，不僅要確認網路負載狀況，還要注意通訊鏈路上的出錯率，以及導致效能變差的最明顯的表現 診斷tcp問題，檢查以下細節 3.確保沒有以下dns問題 如...
wireshark分析ARP協議
傳送門 tcp ip協議不清楚請回看tcp ip協議理論 1 pc1想傳送資料到pc2，首先檢測本地快取arp快取表和pc2ip匹配的mac。2 如果沒有找到此條目，那麼pc1將廣播乙個arp請求幀到本地網路的所有主機。本地網路上每台主機都接受arp請求檢查是否和自己ip位址匹配。如果不匹配，丟棄該...
wireshark分析http協議
過濾關鍵字 1.協議過濾 比如tcp，只顯示tcp協議。http，只顯示http協議 2.ip 過濾 比如 ip.src 192.168.1.102 顯示源位址為192.168.1.102，ip.dst 192.168.1.102,目標位址為192.168.1.102 3.埠過濾 tcp.port ...