Wireshark 教程

学习如何在 Linux 中查看和管理网络接口详细信息，包括排查网络接口问题。了解不同类型的网络接口及其命名约定。

探索网络安全领域中 Web 服务器枚举的有效技术。发现实用的实施策略和最佳实践，以增强你的安全态势。

掌握用于网络安全渗透测试的虚拟机管理：学习配置、优化和高级技术，以增强你的安全测试环境。

运用专业的网络安全技术增强 Docker 网络安全性：学习网络隔离、防火墙配置以及最佳实践，以保护容器化环境免受潜在威胁。

捕获范围有限的本地 HTTP 交换，读取有效 pcap，并将数据包端点与请求和响应内容关联。

读取本地 HTTP 资源，解释响应状态与响应头，并将响应头和页面内容分开保存。

在本实验中，你将编写能够检测应用层攻击的内容匹配 Snort 规则。你将分析一个模拟的 SQL 注入攻击载荷，并制作一条精确的 Snort 规则来检查 HTTP 流量，以便在检测到恶意字符串时发出警报。

在本实验中，你将学习自定义 Snort 规则的核心语法和结构。你将编写基础规则，通过定义动作、协议、IP 地址、端口和选项，专门检测并告警特定的 ICMP ping 和异常 TCP 流量模式。

在本实验中，你将学习如何使用 Linux 下的命令行数据包分析工具 tcpdump 进行网络流量分析。你将练习识别网络接口、捕获实时原始流量，并管理捕获长度，从而理解数据在网络中的基本流动方式。

在本实验中，你将超越网络数据包头，学习如何使用 tcpdump 检查实际的负载数据。你将利用十六进制和 ASCII 输出格式化标志，手动读取并提取未加密的应用层流量。

在本实验中，你将探索 tshark，它是 Wireshark 强大的命令行版本。你将学习如何捕获流量，并应用能够识别 HTTP 和 DNS 等协议结构的显示过滤器。

在本实验中，你将学习如何使用 tshark 重构碎片化的网络会话。通过追踪完整的 TCP 流，你将能够把数据包重新拼接起来，并查看完整的交互过程。

在本实验中，你将学习如何解读入侵检测系统生成的警报。你将触发几个自定义的 Snort 规则，并分析快速（fast）和完整（full）警报日志，以了解攻击者的 IP、目标服务以及导致警报的具体数据包负载。

在本实验中，你将学习数字取证的核心技能，包括将实时网络流量捕获并保存为 PCAP 文件，使用 tcpdump 读取这些文件进行离线分析，以及应用过滤器对网络事件进行回溯调查。

在本实验中，你将了解领先的网络入侵检测系统（NIDS）—— Snort。你将学习如何配置 Snort，理解其目录结构，并以嗅探模式运行它，以观察匹配默认规则集的实时网络流量。

在本实验中，你将掌握 Berkeley 数据包过滤器 (BPF)，学会使用 tcpdump 精准隔离网络流量。你将学习如何根据特定的 IP 地址、子网和端口编写过滤规则。

在本实验中，你将学习如何解析网络流量以进行自动化分析。你将自定义 tshark 的输出，提取特定的协议字段，并将其格式化为整洁的逗号分隔值（CSV）。

在本实验中，您将启动 Wireshark 并探索其界面。您将学习如何浏览各个面板并自定义布局以满足您的需求。这包括调整列、过滤器和显示选项，以实现高效的网络分析。