教师：在上一个视频中,
我们了解了如何启动Wireshark,
我们说实际上只需打开一个包含已捕获数据包的文件,
然后就可以使用Wireshark开始分析这些数据包｡
在本视频中, 我将开始嗅探数据包,
然后在我的Windows计算机中生成一些流量,
然后我们将了解如何使用Wireshark分析这些数据包｡
我已经是中间人了, 正如我所说, 您首先必须是中间人才能使用Wireshark,
然后Windows计算机中生成的流量实际上是通过eth0拍摄的,
正如我们在上一个视频中看到的那样｡
在开始捕获数据包之前, 我想先查看一下选项,
看看我们可以设置哪些选项.
首先, 您可以看到所有的接口,
以及这些接口上生成的流量｡
您可以看到, eth0实际上会不时生成一些流量,
因为这些流量实际上来自Windows计算机｡
在这里, 您可以选择要开始捕获的接口,
实际上您可以选择多个接口, 我们所要做的就是按住控件, 然后单击要侦听的其他接口｡
例如, 我们可以像这样单击它们｡
但现在我只想在eth0上嗅探｡
现在, 如果我们继续查看输出,
您将看到您可以选择将这些数据包存储在某个地方,
因此, 如果您只想嗅探而不想分析数据,
则可以直接进入浏览,
将要嗅探的数据包存储在某个地方, 然后您可以在有时间时分析它们｡
在另一个时间, 您可以使用Wireshark打开它们,
就像我在上一个视频中向您展示的那样,
您可以打开文件, 然后打开数据包并开始分析它们｡
现在, 我已选择eth0,
只需单击“开始”｡
这样就可以开始捕获数据包｡
任何要流经eth0的内容都将被捕获并显示在这里,
任何内容.
我的意思是, 图像､ 图片､ 消息､ cookie,
计算机在互联网上所做的任何事情都将流经eth0,
因此将被Wireshark捕获｡
所以它不像中年人那样只向我们展示重要信息,
你会看到任何东西, 所有产生的流量｡
现在, 我想在目标计算机上生成一些流量,
以便我们可以在这里进行分析, 但在此之前, 我将返回到Buttercup, 我想查看我的hsts
caplet, 以便将https降级为http,
因为如果所有内容都通过http, 我们将无法看到或读取任何内容, 因为正如我所说,
所有内容都将被加密｡
我将按Enter键,
这将按预期工作, 我们将返回Wireshark,
转到目标计算机｡
我去谷歌一下｡ 例如, 让我们搜索一些内容,
例如, 让我们搜索zSecurity, 并记住,
这里的所有内容都是通过http加载的,
因此, 我们将能够读取和分析这里加载的所有内容｡
现在, 让我们回到Wireshark,
看看我们如何过滤这些信息, 发现目标访问的网站, 查看请求等等｡
我将单击“停止”按钮来停止此操作｡
这是Wireshark的主界面,
您可以看到, 我们首先看到的是,
每条记录都是一个数据包｡
现在您可以看到这些列,
首先是数据包的编号, 这是1号､
2号､ 3号和4号数据包｡
时间, 您可以看到捕获此数据包的时间,
因此0是我们第一次开始嗅探的时间,
然后时间随着我们的深入而增加, 它显示了捕获这些数据包的时间, 基本上是发送这些数据包的时间｡
您还可以看到源, 这是发送数据包的设备,
您可以看到, 这不是从我们的目标发送的, 它实际上来自Internet,
来自具有此IP地址的服务器, 并将发送到我们的目标计算机,
即10｡
20. 14. 206.
您可以看到协议, 因此它是TCP｡
您可以看到这是ICMP协议,
这是ARP协议｡
您可以看到长度（即大小）,
也可以看到有关此数据包的信息｡
现在我们还可以注意到,
这些包有不同的颜色｡
通常, 绿色是TCP数据包, 深蓝色是DNS数据包,
如果我们继续往下看, 我们实际上应该能够找到其中的一些数据包, 您可以看到所有这些都是DNF数据包｡
浅蓝色通常是UDP,
但目前没有任何UDP数据包｡
您还可以看到, 我们有一些黑色数据包,
这些是有问题的TCP数据包｡
现在我知道你在想什么,
这里有这么多的数据包, 其中很多可能对你没有用, 这取决于你想得到什么｡
但是不用担心这个,
在下一节课中我会告诉你们如何过滤这些数据包,
只显示相关的, 然后分析它们,
提取有用的信息｡