应急响应 | Wireshark工具安装和基本使用
💡
原文中文，约2600字，阅读约需6分钟。
📝
内容提要
Wireshark是一款网络封包分析工具，能够捕获和显示网络数据。它通过将网卡设置为“混杂模式”来接收所有数据帧，并支持多种过滤器，广泛用于网络分析、安全检查和故障排除。TCP协议提供可靠的连接服务，包括三次握手和四次断开过程。
🎯
关键要点
- Wireshark是一款网络封包分析工具，能够捕获和显示网络数据。
- Wireshark使用WinPCAP作为接口，支持混杂模式以接收所有数据帧。
- Wireshark支持多种过滤器，如IP、端口和MAC地址过滤。
- Wireshark的常用功能包括网络通信分析、网络安全分析、故障排除和应用程序分析。
- TCP协议提供可靠的连接服务，需先建立连接后才能传送数据。
- TCP三次握手过程包括请求、确认和建立连接。
- TCP四次断开过程涉及连接释放和确认，确保安全断开连接。
➡️
