幫助中心 | 我的帳號 | 關於我們
進階搜尋
car

同類熱銷排行榜

最近瀏覽的商品

Wireshark網路分析從入門到實踐

  • 作者：李華峰//陳虹
  • 出版社：人民郵電
  • ISBN：9787115505224
  • 出版日期：2019/04/01
  • 裝幀：平裝
  • 頁數：258
人民幣：RMB 59 元      售價：元
放入購物車
加入收藏夾
內容大鋼
    Wireshark是一款開源網路協議分析器，能夠在多種平台（例如Windows、Linux和Mac）上抓取和分析網路包。李華峰、陳虹著的《Wireshark網路分析從入門到實踐》將通過圖文並茂的形式來幫助讀者了解並掌握Wireshark的使用技巧。
    本書由網路安全領域資深的高校教師編寫完成，集合了豐富的案例，並配合了簡潔易懂的講解方式。全書共分17章，從Wireshark的下載和安裝開始講解，陸續介紹了數據包的過濾機制、捕獲文件的打開與保存、虛擬網路環境的構建、常見網路設備、Wireshark的部署方式、網路延遲的原因、網路故障的原因，並介紹了多種常見的攻擊方式及應對策略，除此之外，本書還講解了如何擴展Wireshark的功能以及Wireshark中的輔助工具。
    本書實用性較強，適合網路安全滲透測試人員、運維工程師、網路管理員、電腦相關專業的學生以及各類安全從業者參考閱讀。
作者介紹
李華峰//陳虹
目錄
第1章  走進Wireshark
  1.1  Wireshark是什麼
    1.1.1  Wireshark的功能
    1.1.2  Wireshark的歷史
    1.1.3  Wireshark的工作原理
    1.1.4  Wireshark的優勢
  1.2  如何下載和安裝Wireshark
    1.2.1  安裝前的準備
    1.2.2  下載Wireshark
    1.2.3  Wireshark的安裝
  1.3  一次完整的Wireshark使用過程
    1.3.1  選擇合適的網卡
    1.3.2  開始數據包的捕獲
    1.3.3  過濾無用的數據
    1.3.4  將捕獲到的數據包保存到文件
  1.4  小結
第2章  過濾無用的數據包
  2.1  伯克利包過濾
  2.2  捕獲過濾器
  2.3  顯示過濾器
    2.3.1  使用過濾器輸入框創建顯示過濾器
    2.3.2  使用過濾器表達式創建顯示過濾器
    2.3.3  在數據包細節面板中創建顯示過濾器
  2.4  小結
第3章  捕獲文件的打開與保存
  3.1  捕獲介面的輸出功能
  3.2  環狀緩衝區
  3.3  捕獲介面的其他功能
    3.3.1  顯示選項
    3.3.2  解析名稱
    3.3.3  自動停止捕獲
  3.4  保存捕獲到的數據
  3.5  保存顯示過濾器
  3.6  保存配置文件
  3.7  小結
第4章  虛擬網路環境的構建
  4.1  虛擬網路設備的構建工具eNSP
    4.1.1  eNSP的下載與安裝
    4.1.2  使用eNSP創建一個實驗環境
  4.2  虛擬PC的工具VMware
  4.3  在虛擬環境中引入Kali Linux 2
  4.4  在虛擬環境中安裝其他操作系統
  4.5  eNSP與VMware的連接
    4.5.1  VMware中的網路連接
    4.5.2  通過eNSP中的雲與VMware相連
  4.6  小結
第5章  各種常見的網路設備
  5.1  網線
  5.2  集線器
  5.3  交換機

  5.4  路由器的工作原理
  5.5  小結
第6章  Wireshark的部署方式
  6.1  完成遠程數據包捕獲
  6.2  集線器環境
  6.3  交換環境
    6.3.1  埠鏡像
    6.3.2  ARP欺騙
    6.3.3  網路分路器
  6.4  完成本地流量的捕獲
  6.5  完成虛擬機流量的捕獲
  6.6  小結
第7章  找到網路發生延遲的位置
  7.1  建立一個可訪問遠程HTTP伺服器的模擬網路
  7.2  觀察遠程訪問HTTP的過程
  7.3  時間顯示設置
  7.4  各位置延遲時間的計算
    7.4.1  網路傳輸延遲的計算
    7.4.2  客戶端延遲的計算
    7.4.3  服務端延遲的計算
  7.5  小結
第8章  分析不能上網的原因
  8.1  建立一個用於測試的模擬網路
  8.2  可能導致不能上網的原因
  8.3  檢查電腦的網路設置
    8.3.1  確保網卡正常啟動
    8.3.2  檢查IP配置的正確性
    8.3.3  檢查與網關的連接是否正常
    8.3.4  獲取域名伺服器的IP地址
  8.4  檢查網路路徑的連通性
  8.5  其他情形
  8.6  小結
第9章  來自鏈路層的攻擊——失常的交換機
  9.1  針對交換機的常見攻擊方式
    9.1.1  MAC地址欺騙攻擊
    9.1.2  MAC地址泛洪攻擊
    9.1.3  STP操縱攻擊
    9.1.4  廣播風暴攻擊
  9.2  使用Wireshark分析針對交換機的攻擊
    9.2.1  統計功能
    9.2.2  MAC地址泛洪攻擊
    9.2.3  找到攻擊的源頭
  9.3  使用macof發起MAC地址泛洪攻擊
  9.4  如何防禦MAC地址泛洪攻擊
  9.5  小結
第10章  來自網路層的欺騙——中間人攻擊
  10.1  中間人攻擊的相關理論
    10.1.1  ARP協議的相關理論
    10.1.2  ARP欺騙的原理
  10.2  使用專家系統分析中間人攻擊

  10.3  如何發起中間人攻擊
    10.3.1  使用arpspoof來發起攻擊
    10.3.2  使用Wireshark來發起攻擊
  10.4  如何防禦中間人攻擊
    10.4.1  靜態綁定ARP表項
    10.4.2  使用DHCP Snooping功能
    10.4.3  劃分VLAN
  10.5  小結
第11章  來自網路層的攻擊——淚滴攻擊
  11.1  淚滴攻擊的相關理論
    11.1.1  IP協議的格式
    11.1.2  IP分片
    11.1.3  淚滴攻擊
  11.2  Wireshark的著色規則
  11.3  根據TTL值判斷攻擊的來源
  11.4  小結
第12章  來自傳輸層的洪水攻擊（1）——SYN Flooding
  12.1  拒絕服務攻擊的相關理論
    12.1.1  TCP連接的建立方式
    12.1.2  SYN flooding攻擊
  12.2  模擬SYN flooding攻擊
    12.2.1  構造一個模擬環境
    12.2.2  使用Hping3發起SYN flooding攻擊
  12.3  使用Wireshark的流向圖功能來分析SYN flooding攻擊
  12.4  如何解決SYN Flooding拒絕服務攻擊
  12.5  在Wireshark中顯示地理位置
  12.6  小結
第13章  網路在傳輸什麼——數據流功能
  13.1  TCP的數據傳輸
  13.2  Wireshark中的TCP流功能
  13.3  網路取證實踐
  13.4  小結
第14章  來自傳輸層的洪水攻擊（2）——UDP Flooding
  14.1  UDP Flooding的相關理論
    14.1.1  UDP協議
    14.1.2  UDP Flooding攻擊
  14.2  模擬UDP Flooding攻擊
  14.3  使用Wireshark的繪圖功能來分析UDP Flooding攻擊
  14.4  如何防禦UDP Flooding攻擊
  14.5  amCharts的圖表功能
  14.6  小結
第15章  來自應用層的攻擊——緩衝區溢出
  15.1  緩衝區溢出攻擊的相關理論
    15.1.1  Wireshark觀察下的HTTP協議
    15.1.2  HTTP的請求與應答
    15.1.3  HTTP的常用方法
    15.1.4  HTTP中常用的過濾器
  15.2  模擬緩衝區溢出攻擊
  15.3  使用Wireshark 分析緩衝區溢出攻擊
  15.4  使用Wireshark檢測遠程控制

  15.5  Wireshark對HTTPS協議的解析
  15.6  小結
第16章  擴展Wireshark的功能
  16.1  Wireshark編程開發的基礎
    16.1.1  Wireshark中對Lua的支持
    16.1.2  Wireshark中Lua的初始化
  16.2  使用Lua開發簡單擴展功能
  16.3  用Wireshark開發新的協議解析器
    16.3.1  新協議的註冊
    16.3.2  解析器的編寫
  16.4  測試新協議
  16.5  編寫惡意攻擊數據包檢測模塊
  16.6  小結
第17章  Wireshark中的輔助工具
  17.1  Wireshark命令行工具
  17.2  Tshark.exe的使用方法
  17.3  Dumpcap的用法
  17.4  Editcap的使用方法
  17.5  Mergecap的使用方法
  17.6  capinfos的使用方法
  17.7  USBPcapCMD的使用方法
  17.8  小結

  • 商品搜索：
  • | 高級搜索
首頁│ 新手上路│ 客服中心│ 關於我們│ 聯絡我們│ Top↑│
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話：02-2381-2033 02-2381-1863　時間：週一-週五 10:00-17:00
　服務信箱：bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證：浙B2-20060032