介绍
在本挑战中,你将运用新掌握的 Wireshark 技能来捕获并分析专门针对 Google 的网络流量。此任务模拟了现实世界中的应用场景,即你可能需要调查指向特定网站或服务的流量。通过完成这项挑战,你将展示自己利用 Wireshark 进行针对性网络分析的能力。
捕获 Google 流量
请耐心等待,启动时间会比平时稍长。
在这一步中,你将在访问 Google 时使用 Wireshark 捕获网络流量,随后分析捕获的数据以识别通信中的特定信息。
任务
- 在访问 <www.google.com> 时,使用 Wireshark 捕获网络流量。
- 分析捕获的流量,找出你所连接的 Google 服务器的 IP 地址。
- 识别访问 Google 时使用的 HTTP 或 HTTPS 请求方法。
- 保存捕获文件以便进一步分析。
要求
- 所有操作必须在
~/project目录下进行。 - 使用 Wireshark 捕获网络流量。
- 使用
curl命令访问 Google:curl www.google.com。 - 过滤 Wireshark 捕获结果,仅隔离出 Google 的流量。
- 将 Wireshark 捕获结果保存为
~/project目录下的google_traffic.pcapng。(尝试仅导出与 Google 相关的特定数据包。)
示例
完成挑战后,你执行 curl 命令的终端输出可能如下所示:
curl www.google.com
在 Wireshark 中,你可能会看到包含如下信息的数据包:

总结
在本挑战中,你运用 Wireshark 技能捕获并分析了专门针对 Google 的网络流量。你学习了如何:
- 使用 Wireshark 捕获特定目标的网络流量
- 在 Wireshark 中应用过滤器来隔离特定流量
- 分析捕获的数据包以提取相关信息
- 保存 Wireshark 捕获结果以便后续分析
本次练习强化了网络分析在现实场景中的实际应用,例如当你需要调查指向特定网站或服务的流量时。随着你技能的不断提升,请记住,这类分析对于网络排错、安全调查以及理解网络行为至关重要。


