分類導(dǎo)航

Wireshark網(wǎng)絡(luò)抓包(四)——工具

發(fā)布時間：2017年05月13日作者： IT網(wǎng)絡(luò)文摘 (該文來自筆記，點擊查看原文)

1）捕獲文件屬性（Summary）

1. File：了解抓包文件的各種屬性，例如抓包文件的名稱、路徑、文件所含數(shù)據(jù)包的規(guī)模等信息

2. Time：獲悉抓包的開始、結(jié)束和持續(xù)時間

3. Capture：抓包文件由哪塊網(wǎng)卡生成、OS版本、Wireshark版本等信息

4. Display：剩下的是匯總統(tǒng)計信息，數(shù)據(jù)包的總數(shù)、數(shù)量以及占比情況、網(wǎng)速等

Android培訓(xùn),安卓培訓(xùn),手機開發(fā)培訓(xùn),移動開發(fā)培訓(xùn),云培訓(xùn)培訓(xùn)

2）協(xié)議分級（Protocol Hierarchy）

1. Protocol：數(shù)據(jù)包所歸屬的協(xié)議名稱

2. % Packets：抓包文件中所含數(shù)據(jù)包個數(shù)在每一種協(xié)議類型中的占比情況

3. Packets：每一種協(xié)議類型數(shù)據(jù)包的個數(shù)

4. % Bytes：抓包文件中所含數(shù)據(jù)包字節(jié)數(shù)在每一種協(xié)議類型中的占比情況

5. Bytes：每一種協(xié)議類型數(shù)據(jù)包的字節(jié)數(shù)

6. MBit/s：某種協(xié)議類型的數(shù)據(jù)包在抓包時段內(nèi)的傳輸速率

7. End Packets：隸屬于該協(xié)議類型的數(shù)據(jù)包的純粹數(shù)量，例如TCP，純粹指的是TCP頭部之后沒有高層協(xié)議頭部（HTTP頭等）

8. End Bytes：隸屬于該協(xié)議類型的數(shù)據(jù)包的純粹字節(jié)數(shù)

9. End Bits/s：隸屬于該協(xié)議類型的數(shù)據(jù)包在抓包時段內(nèi)的純粹傳輸速率

Android培訓(xùn),安卓培訓(xùn),手機開發(fā)培訓(xùn),移動開發(fā)培訓(xùn),云培訓(xùn)培訓(xùn)

3）對話（Conversation）

一次對話是指發(fā)生于一對特定端點（主機、服務(wù)器或網(wǎng)絡(luò)設(shè)備）之間的所有流量。

TCP或UDP對話包括了4個特征（源、目IP地址和源、目端口號）全都匹配的數(shù)據(jù)包。