Tag Archives: 抓包工具

如果你需要知道和你QQ聊天对面人在那个城市，你想知道从你在浏览器中输入域名开始到你看到内容这段时间网络中都做了哪些事情、甚至是你想知道TCP三次握手的详细过程、当然你也可以想知道登陆FTP的密码、那么我都可以使用Wireshark网络分析器来实现。

Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉，wireshark的原名是Ethereal，由于商标问题修改为现在的Wireshark。

所有和网络活动有关的都可以通过Wireshark来抓取数据包进行网络分析、在我从事测试工作中经常会用到Wireshark来分析抓包分析问题，虽然到目前为止对Wireshark还不精通但是这并不影响我对Wireshark的热爱。 Continue reading →