多种网盘链接检测插件 购买前，请先检测网盘链接是否有效
《Wireshark数据包分析实战详解》_1
《Wireshark数据包分析实战详解》_2
《Wireshark数据包分析实战详解》_3
内容简介：
Wireshark
数据包分析实战详解
王晓卉Li亚伟编著
清华大学出版社
内容简介
本书由浅入深,全面系统地介绍了 Wireshark数据抓包和数据包分析。本书提供了大量实例,供读者
实战演练 Wireshark的各项功能。同时,对抓取的数据包技照协议层次,逐层讲解各个协议在数据包中的
体现。这样,读者就可以掌握数据包抓取到信息获取的每个环节
本书共分3篇。第1篇介绍 Wireshark的各项功能,包括基础知识、 Wireshark的定制、捕获过滤器
和显示过滤器的使用、数据包的着色、导出和重组等;第2篇介绍基于 Wireshark对TCP/IP协议族中常
用协议的详细分析,如ARP、P、UDP、TCP、HTTP、HTPS和FIP等;第3簡介绍借助Wireshark分
析操作系统启动过程中的网络通信情况
本书涉及面广,内容包括工具使用、网络协议和应用,本书适合各类读者群体,如想全面学习 Wireshark
的初学者、网络管理员、滲透测试人员及网络.安.全.专家等。对于网络数据分析人士,本书更是一本不可
多得的案头必备参考书
表数
有清华大学出版杜防伪标签,无标签者不得销售
侵权必究。侵权报电话:010-6278298913701121933
图书在版编目(CIP)数据
Wireshark数据包分析实战详解/王晓卉,Li亚伟编著。一北京:清华大学出版社,2015(201,2重印)
ISBN978-7-302-38871-5
)Li…①统计数据一统计分析一应用软件.①O212.1-39
中guo版本图书馆CIP数据核字(2015)第004772号
杨如林
欢振旭
徐俊伟
出版发行:清华大学出版社
ft:http://www,tup,comcn,http://www.wabook
地址:北京清华大学学研大厦A座
社总机:010-62770175
邽购:010-62786544
投稿与读者服务:010-62776969,serviced@tup,tsinghua.edu.cn
质量反:010-6277015,zhiliang(@tup,tsinghua.edu.cn
印装者:北京嘉实印刷有限公司
经销:全guo新华书店
开本:185mrmX260omm
印张:26,25
字数:656千字
版次:2015年3月第1版
印次:2017年2月第5次印时
定价:79.00元
产品号:0629690
前言
网络的普及给人们的生活带来了极大的便利,同时网络的.安.全.问题也成为公众热点
网络数据抓包和分析作为网络管理和监控最有效的措施,越来越受到网络管理人员和网络
.安.全.人员的重视
Wireshark作为一款开源的专业数据抓包和分析工具,深受业内人士欢迎。它提供了强
大的数据抓取功能和丰富的数据分析方式。面对 Wireshark强大的功能和海量的数据包
初学者往往无从下手
笔者结合网络数据传输及.安.全.方面存在的各种问题,经过分析及总结,编写了本书。
本书通过专业的数据抓包流程,逐步讲解 Wireshark各项强大的功能。同时,基于 Wireshark
抓取的数据包,以层层剥茧的形式,讲解常见的各种网络协议。这样读者可以更直接地
握各种协议类型的数据包
通过本书的学习,读者不仅可以轻松掌握 Wireshark的使用,踏入网络数据分析的大
门,还可以更为直观地理解 TCP/IP各个协议,以及这些协议在数据包中的表现。掌握这
些技术,再加以充分的练习,就可以轻松应对网络数据分析等各项工作
本书特色
内容全面、系统、深入
本书介绍了 Wireshark的基础知识、捕获过滤器和显示过滤器的使用、对数据包进行
导出或重组等。然后,介绍了使用 Wireshark对各种协议的详细分析。最后,还详细分析
了操作系统启动过程的数据包
2.贴近实际,专业讲解
本书按照 Wireshark专业使用流程,对其功能进行详细讲解,帮助读者掌握最高效的
数据抓包、分析技术,以解决各种复杂的网络问题。同时,针对围绕海量数据包处理问题
本书详细介绍相关技术,如抓取过滤器、显示过滤器、着色规则等功能
3.直观讲解网络协议
对于网络数据包涉及的网络协议,本书给以最直观的讲解。首先分析协议的工作原理
以及相关数据包的构成,然后对照 Wireshark数据包视图进行逐条比对,帮助读者以最直
观的形式学习和掌握各个网络协议
4,提供多种学习和交流的方式
为了方便大家学习和交流,我们提供了多种方式。读者可以在论坛www.wanjuanchina
Wireshark数据包分析实战详解
net上发帖讨论 Wireshark相关技术;也可以通过.Q.Q.群.336212690转入对应的 Wireshark
技术群:还可以就图书阅读中遇到的问题致信book@wanjuanchina.net或
bookservice2008@163.com,以获得帮助
本书内容及体系结构
第1篇 Wireshark应用篇(第1~9章)
本篇主要内容包括: Wireshark的基础知识、设置 Wireshark视图、捕获过滤器技巧
显示过滤器技巧、着色规则和数据包导出、构建图表、重组数据、添加注释等。通过本篇
的学习,读者可以掌握 Wireshark的基本操作,灵活地使用捕获过滤器和显示过滤器,并
可以对 Wireshark中的数据进行重组构建图表等
第2篇网络协议分析篇(第10~20章)
本篇主要内容包括:ARP协议抓包分析、互联网协议(IP)抓包分析、UDP协议抓包
分析、TCP协议抓包分析、ICMP协议抓包分析、DHCP数据抓包分析、.D.N.S.抓包分析
HTTP协议抓包分析、HTTPS协议抓包分析、FTP协议抓包分析和电子邮件抓包分析。通
过本篇的学习,读者可以掌握TCP/IP协议族中每层中包括的协议、协议的格式及传输的
数据等
第3篇实战篇(第21章)
本篇主要内容包括:操作系统启动过程抓包分析。通过本篇的学习,读者可以掌握
个操作系统肩动过程中会自动开启哪些服务、获取地址的过程及启动的一些应用程序等
本书配套资源获取方式
本书涉及的源程序、工具及接线图等资源需要读者自行下载。请登.录清华大学出版社
的网站htp/www.tup.com.cn,搜索到本书页面后按照提示下载即可。另外,读者也可以
到www.wanjuanchina.net社区的相关版块下载
本书读者对象
口 Wireshark初学者
口想全面学习 Wireshark的人员
口各种兴趣爱好者
口网络管理员
口专业的.安.全.滲透测试人员
口大中专院校的学生
口社会培训班学员
本书作者
本书由王晓卉、Li亚伟编写,其中营口职业技术学院的王晓卉负责编写第1~9章,
Li亚伟负责编写第10~21章。其他参与编写的人员有Chen刚、Chen世琼、黄点点、黄海力、黄
绍斌、蒋春蕾、Liguo良、Li俊娜、Li晓娜、Liu永纯、王书勇、王挺、王文强、张伟、张小
华、Hu丹萍、王以荣、徐阳
阅读本书的过程中若有任何疑问,都可以发邮件或者在论坛和.Q.Q.群.里提问,会有专
人为您解答。最后顺祝各位读者读书快乐!
#############################################
|
