Wireshark抓包原理过滤规则及使用方法(Wireshark基础入门教程)

Wireshark是世界上最重要、最广泛使用的网络协议分析器（网络抓取工具）。它可以让你在微观层面上看到你的网络上正在发生的事情，

也是许多商业和非营利企业、政府机构和教育机构的标准。Wireshark的发展得益于世界各地网络专家的志愿者贡献，也是杰拉尔德·库姆斯于1998年开始的项目的延续。

Wireshark(前称Ethereal)是一种网络包分析软件。网络包分析软件的功能是捕捉网络包，尽可能显示最详细的网络包数据。

Wireshark以WinPCAP为接口，直接与网卡交换数据报文。网络包分析软件的功能可以想象为“电工技术人员用电表测量电流、电压、电阻”——只是将场景移植到网络上，

用网络线代替电线。过去，网络包分析软件非常昂贵，或者专门用于盈利软件。Ethereal的出现改变了这一切。

在GNUGPL通用许可证的保障范围下，用户可以免费获得软件及其源代码，并有权修改和客观化其源代码。Ethereal是世界上最广泛的网络包分析软件之一。

下面是小编整理的Wireshark教学课程目录:

第1章Wireshark入门

第2章Wireshark课程实验环境搭建

第3章Wireshark部署方式

第4章Wireshark网络安全-链路层安全

第5章Wirshark网络安全-网络层安全

第6章Wireshark网络安全-传输层安全

第7章Wireshark网络安全-应用层安全

第8章Wirshark辅助工具

第9章Wireshark拓展开发

TCP协议讲解视频截图：