凯发app官方网站-凯发k8官网下载客户端中心 | | 凯发app官方网站-凯发k8官网下载客户端中心

一个底层码农的家园

凯发app官方网站首页　| 　博文目录　| 　关于我

博客访问： 91393
博文数量： 150
博客积分： 0
博客等级：民兵
技术积分： 977
用户组：普通用户
注册时间： 2022-03-12 10:39

个人简介

不积小流，无以成江海。

文章分类

全部博文（150）

设备驱动（2）
编译器（1）
经典书籍（5）
学习或者工作方法（7）
硬件知识（9）
程序调试（10）
数据结构（1）
linux学习（23）

未解决（1）
工具经验（19）
以太网（10）
单片机开发（38）
os学习（4）
编程（21）
未分配的博文（0）

文章存档

2024年（10）

2023年（50）

2022年（90）

我的朋友

差评一个

最近访客

推荐博文

相关博文

·
·
·
·
·
·
·
·
·
·

超详细的 wireshark 使用教程-转载

分类：网络与安全

2023-02-22 08:52:50

超详细的 wireshark 使用教程-凯发app官方网站

https://blog.csdn.net/ss810540895/article/details/128311196

三、wireshark抓包原理

wireshark使用winpcap作为接口，直接与网卡进行数据报文交换。

wireshark使用的环境大致分为两种，一种是电脑直连网络的单机环境，另外一种就是应用比较多的网络环境，即连接交换机的情况。

「单机情况」下，wireshark直接抓取本机网卡的网络流量；

「交换机情况」下，wireshark通过端口镜像、arp欺骗等方式获取局域网中的网络流量。

端口镜像：利用交换机的接口，将局域网的网络流量转发到指定电脑的网卡上。

arp欺骗：交换机根据mac地址转发数据，伪装其他终端的mac地址，从而获取局域网的网络流量。

阅读(153) | 评论(0) | 转发(0) |

0

上一篇：pcie aer详解-转载

下一篇：ssh连不上但能ping通，报remote host identification has changed

给主人留下些什么吧！~~

| | | | |

凯发app官方网站 copyright 2001-2010 chinaunix.net all rights reserved 北京皓辰网域网络信息技术有限公司. 凯发k8官网下载客户端中心的版权所有

感谢所有关心和支持过chinaunix的朋友们

")); function link(t){ var href= $(t).attr('href'); href ="?url=" encodeuricomponent(location.href); $(t).attr('href',href); //setcookie("returnouturl", location.href, 60, "/"); }