Wireshark數(shù)據(jù)包分析實戰(zhàn)（第3版）

定　價：￥79.00

作　者：	[美] 克里斯·桑德斯（Chris Sanders）著，諸葛建偉，陸宇翔，曾皓辰譯
出版社：	人民郵電出版社
叢編項：
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787115494313	出版時間：	2018-12-01	包裝：	平裝
開本：	16開	頁數(shù)：	332	字?jǐn)?shù)：

內(nèi)容簡介

　　Wireshark是流行的網(wǎng)絡(luò)嗅探軟件，《Wireshark數(shù)據(jù)包分析實戰(zhàn)（第3版）》在上一版的基礎(chǔ)上針對Wireshark 2.0.5和IPv6進行了更新，并通過大量真實的案例對Wireshark的使用進行了詳細(xì)講解，旨在幫助讀者理解Wireshark捕獲的PCAP格式的數(shù)據(jù)包，以便對網(wǎng)絡(luò)中的問題進行排錯?！禬ireshark數(shù)據(jù)包分析實戰(zhàn)（第3版）》共13章，從數(shù)據(jù)包分析與數(shù)據(jù)包嗅探器的基礎(chǔ)知識開始，循序漸進地介紹Wireshark的基本使用方法及其數(shù)據(jù)包分析功能特性，同時還介紹了針對不同協(xié)議層與無線網(wǎng)絡(luò)的具體實踐技術(shù)與經(jīng)驗技巧。在此過程中，作者結(jié)合大量真實的案例，圖文并茂地演示使用Wireshark進行數(shù)據(jù)包分析的技術(shù)方法，使讀者能夠順著本書思路逐步掌握網(wǎng)絡(luò)數(shù)據(jù)包嗅探與分析技能。附錄部分列舉了數(shù)據(jù)包分析工具，以及其他數(shù)據(jù)包分析的學(xué)習(xí)資源，并對數(shù)據(jù)包的表現(xiàn)形式展開討論，介紹如何使用數(shù)據(jù)包結(jié)構(gòu)圖查看和表示數(shù)據(jù)包?！禬ireshark數(shù)據(jù)包分析實戰(zhàn)（第3版）》適合網(wǎng)絡(luò)協(xié)議開發(fā)人員、網(wǎng)絡(luò)管理與維護人員、“不懷好意的”的黑客、選修網(wǎng)絡(luò)課程的高校學(xué)生閱讀。

作者簡介

　　Chris Sanders是一名計算機安全咨詢顧問、作家和研究人員。他還是一名SANS導(dǎo)師，持有CISSP、GCIA、GCIH、GREM等行業(yè)證書，并定期在WindowsSecurity.com網(wǎng)站和自己的博客ChrisSanders.org發(fā)表文章。Sanders每天都會使用Wireshark進行數(shù)據(jù)包分析。他目前居住在美國南卡羅米納州查爾斯頓，以國防承包商的身份工作。

圖書目錄

第 1章　數(shù)據(jù)包分析技術(shù)與網(wǎng)絡(luò)基礎(chǔ)\t1
1．1　數(shù)據(jù)包分析與數(shù)據(jù)包嗅探器　2
1．1．1　評估數(shù)據(jù)包嗅探器　2
1．1．2　數(shù)據(jù)包嗅探器工作過程　3
1．2　網(wǎng)絡(luò)通信原理　4
1．2．1　協(xié)議　4
1．2．2　七層OSI參考模型　5
1．2．3　OSI參考模型中的數(shù)據(jù)流向　7
1．2．4　數(shù)據(jù)封裝　8
1．2．5　網(wǎng)絡(luò)硬件　11
1．3　流量分類　16
1．3．1　廣播流量　16
1．3．2　組播流量　17
1．3．3　單播流量　17
1．4　小結(jié)　17
第　2章監(jiān)聽網(wǎng)絡(luò)線路　18
2．1　混雜模式　19
2．2　在集線器連接網(wǎng)絡(luò)中嗅探　20
2．3　在交換式網(wǎng)絡(luò)中進行嗅探　22
2．3．1　端口鏡像　22
2．3．2　集線器輸出　24
2．3．3　使用網(wǎng)絡(luò)分流器　26
2．3．4　ARP緩存污染　28
2．4　在路由網(wǎng)絡(luò)環(huán)境中進行嗅探　33
2．5　部署嗅探器的實踐指南　35
第3章　Wireshark入門　37
3．1　Wireshark簡史　37
3．2　Wireshark的優(yōu)點　38
3．3　安裝Wireshark　39
3．3．1　在微軟Windows系統(tǒng)中安裝　40
3．3．2　在Linux系統(tǒng)中安裝　41
3．3．3　在Mac OS X系統(tǒng)中安裝　43
3．4　Wireshark初步入門　44
3．4．1　第一次捕獲數(shù)據(jù)包　44
3．4．2　Wireshark主窗口　45
3．4．3　Wireshark首選項　46
3．4．4　數(shù)據(jù)包彩色高亮　48
3．4．5　配置文件　50
3．4．6　配置方案　51
第4章　玩轉(zhuǎn)捕獲數(shù)據(jù)包　53
4．1　使用捕獲文件　53
4．1．1　保存和導(dǎo)出捕獲文件　54
4．1．2　合并捕獲文件　55
4．2　分析數(shù)據(jù)包　56
4．2．1　保存和導(dǎo)出捕獲文件　56
4．2．2　標(biāo)記數(shù)據(jù)包　57
4．2．3　打印數(shù)據(jù)包　58
4．3　設(shè)定時間顯示格式和相對參考　59
4．3．1　時間顯示格式　59
4．3．2　數(shù)據(jù)包的相對時間參考　60
4．3．3　時間偏移　61
4．4　設(shè)定捕獲選項　61
4．4．1　輸入標(biāo)簽頁　61
4．4．2　輸出標(biāo)簽頁　62
4．4．3　選項標(biāo)簽頁　64
4．5　過濾器　65
4．5．1　捕獲過濾器　65
4．5．2　顯示過濾器　71
4．5．3　保存過濾器規(guī)則　75
4．5．4　在工具欄中增加顯示過濾器　76
第5章　Wireshark高級特性　77
5．1　端點和網(wǎng)絡(luò)會話　77
5．1．1　查看端點統(tǒng)計　78
5．1．2　查看網(wǎng)絡(luò)會話　79
5．1．3　使用端點和會話定位最高用量者　80
5．2　基于協(xié)議分層結(jié)構(gòu)的統(tǒng)計　83
5．3　名稱解析　84
5．3．1　開啟名稱解析　84
5．3．2　名稱解析的潛在弊端　86
5．3．3　使用自定義hosts文件　86
5．4　協(xié)議解析　88
5．4．1　更換解析器　88
5．4．2　查看解析器源代碼　90
5．5　流跟蹤　91
5．6　數(shù)據(jù)包長度　94
5．7　圖形展示　95
5．7．1　查看IO圖　95
5．7．2　雙向時間圖　98
5．7．3　數(shù)據(jù)流圖　99
5．8　專家信息　100
第6章　用命令行分析數(shù)據(jù)包　103
6．1　安裝TShark　104
6．2　安裝Tcpdump　105
6．3　捕獲和保存流量　106
6．4　控制輸出　108
6．5　名稱解析　111
6．6　應(yīng)用過濾器　112
6．7　TShark里的時間顯示格式　114
6．8　TShark中的總結(jié)統(tǒng)計　114
6．9　TShark VS Tcpdump　117
第7章　網(wǎng)絡(luò)層協(xié)議　119
7．1　地址解析協(xié)議　120
7．1．1　ARP頭　121
7．1．2　數(shù)據(jù)包1：ARP請求　122
7．1．3　數(shù)據(jù)包2：ARP響應(yīng)　123
7．1．4　Gratuitous ARP　124
7．2　互聯(lián)網(wǎng)協(xié)議　125
7．2．1　互聯(lián)網(wǎng)協(xié)議第4版（IPv4）　125
7．2．2　互聯(lián)網(wǎng)協(xié)議第6版（IPv6）　133
7．3　互聯(lián)網(wǎng)控制消息協(xié)議　144
7．3．1　ICMP頭　144
7．3．2　ICMP類型和消息　145
7．3．3　Echo請求與響應(yīng)　145
7．3．4　路由跟蹤　148
7．3．5　ICMP第6版（ICMPv6）　150
第8章　傳輸層協(xié)議　151
8．1　傳輸控制協(xié)議（TCP）　151
8．1．1　TCP報頭　152
8．1．2　TCP端口　153
8．1．3　TCP的三次握手　155
8．1．4　TCP鏈接斷開　158
8．1．5　TCP重置　160
8．2　用戶數(shù)據(jù)報協(xié)議　161
第9章　常見高層網(wǎng)絡(luò)協(xié)議　163
9．1　動態(tài)主機配置協(xié)議DHCP　163
9．1．1　DHCP頭結(jié)構(gòu)　164
9．1．2　DHCP續(xù)租過程　165
9．1．3　DHCP租約內(nèi)續(xù)租　170
9．1．4　DHCP選項和消息類型　171
9．1．5　DHCP Version6 (DHCPv6)　171
9．2　域名系統(tǒng)　173
9．2．1　DNS數(shù)據(jù)包結(jié)構(gòu)　174
9．2．2　一次簡單的DNS查詢過程　175
9．2．3　DNS問題類型　177
9．2．4　DNS遞歸　177
9．2．5　DNS區(qū)域傳送　181
9．3　超文本傳輸協(xié)議　184
9．3．1　使用HTTP瀏覽　184
9．3．2　使用HTTP傳送數(shù)據(jù)　186
9．4　簡單郵件傳輸協(xié)議（SMTP）　188
9．4．1　收發(fā)郵件　188
9．4．2　跟蹤一封電子郵件　190
9．4．3　使用SMTP發(fā)送附件　197
9．5　小結(jié)　199
第　10章基礎(chǔ)的現(xiàn)實世界場景　200
10．1　丟失的網(wǎng)頁內(nèi)容　201
10．1．1　偵聽線路　201
10．1．2　分析　202
10．1．3　學(xué)到的知識　206
10．2　無響應(yīng)的氣象服務(wù)　206
10．2．1　偵聽線路　207
10．2．2　分析　208
10．2．3　學(xué)到的知識　211
10．3　無法訪問Internet　211
10．3．1　網(wǎng)關(guān)配置問題　212
10．3．2　意外重定向　215
10．3．3　上游問題　218
10．4　打印機故障　221
10．4．1　偵聽線路　221
10．4．2　分析　221
10．4．3　學(xué)到的知識　224
10．5　分公司之困　224
10．5．1　偵聽線路　225
10．5．2　分析　225
10．5．3　學(xué)到的知識　228
10．6　生氣的開發(fā)者　228
10．6．1　偵聽線路　228
10．6．2　分析　229
10．6．3　學(xué)到的知識　232
10．7　結(jié)語　232
第　11章讓網(wǎng)絡(luò)不再卡　233
11．1　TCP的錯誤恢復(fù)特性　234
11．1．1　TCP重傳　234
11．1．2　TCP重復(fù)確認(rèn)和快速重傳　237
11．2　TCP流控制　242
11．2．1　調(diào)整窗口大小　243
11．2．2　用零窗口通知停止數(shù)據(jù)流　244
11．2．3　TCP滑動窗口實戰(zhàn)　245
11．3　從TCP錯誤控制和流量控制中學(xué)到的　249
11．4　定位高延遲的原因　250
11．4．1　正常通信　250
11．4．2　慢速通信—線路延遲　251
11．4．3　通信緩慢—客戶端延遲　252
11．4．4　通信緩慢—服務(wù)器延遲　253
11．4．5　延遲定位框架　253
11．5　網(wǎng)絡(luò)基線　254
11．5．1　站點基線　255
11．5．2　主機基線　256
11．5．3　應(yīng)用程序基線　257
11．5．4　基線的其他注意事項　257
11．6　小結(jié)　258
第　12章安全領(lǐng)域的數(shù)據(jù)包分析　259
12．1　網(wǎng)絡(luò)偵察　260
12．1．1　SYN掃描　260
12．1．2　操作系統(tǒng)指紋　265
12．2　流量操縱　268
12．2．1　ARP緩存污染攻擊　268
12．2．2　會話劫持　273
12．3　漏洞利用　276
12．3．1　極光行動　277
12．3．2　遠(yuǎn)程訪問特洛伊木馬　283
12．4　漏洞利用工具包和勒索軟件　290
12．5　小結(jié)　296
第　13章無線網(wǎng)絡(luò)數(shù)據(jù)包分析　297
13．1　物理因素　297
13．1．1　一次嗅探一個信道　298
13．1．2　無線信號干擾　299
13．1．3　檢測和分析信號干擾　299
13．2　無線網(wǎng)卡模式　300
13．3　在Windows上嗅探無線網(wǎng)絡(luò)　302
13．3．1　配置AirPcap　302
13．3．2　使用AirPcap捕獲流量　303
13．4　在Linux上嗅探無線網(wǎng)絡(luò)　304
13．5　802．11數(shù)據(jù)包結(jié)構(gòu)　306
13．6　在Packet List面板增加無線專用列　307
13．7　無線專用過濾器　308
13．7．1　篩選特定BSS ID的流量　309
13．7．2　篩選特定的無線數(shù)據(jù)包類型　309
13．7．3　篩選特定頻率　310
13．8　保存無線分析配置　311
13．9　無線網(wǎng)絡(luò)安全　311
13．9．1　成功的WEP認(rèn)證　312
13．9．2　失敗的WEP認(rèn)證　313
13．9．3　成功的WPA認(rèn)證　314
13．9．4　失敗的WPA認(rèn)證　316
13．10　小結(jié)　318
附錄A　延伸閱讀　319
附錄B　分析數(shù)據(jù)包結(jié)構(gòu)　325