1 / 13

認識與使用 WireShark

認識與使用 WireShark. Computer Network Lab1. 至官網下載 W ireshark. 連線至【 http://www.wireshark.org 】選 畫面上的 【 Download Get Started Now 】。. 選擇 Wireshark 安裝版本. 依照電腦作業系統環境,選擇適合作業平台的版本 ,. 安裝 Wireshark. 下載完成後,執行安裝程式 。 選擇 安裝 元 件 ,使用預設值即可. 選取 WinPcap 安裝. 安裝 WinPcap ,按下【 Install 】。

Download Presentation

認識與使用 WireShark

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. 認識與使用WireShark Computer Network Lab1

  2. 至官網下載Wireshark • 連線至【http://www.wireshark.org】選畫面上的【Download Get Started Now】。

  3. 選擇Wireshark安裝版本 • 依照電腦作業系統環境,選擇適合作業平台的版本,

  4. 安裝Wireshark • 下載完成後,執行安裝程式。 • 選擇安裝元件,使用預設值即可

  5. 選取WinPcap安裝 • 安裝WinPcap,按下【Install】。 • WinPcap是一套網路封包擷取工具,用來擷取和分析網路上傳送封包內的訊息。 • 不安裝會導致 Wireshark無法 正常執行。

  6. 完成安裝流程 • 過程中會跳出視窗要求完成winpcap安裝,務必要一起完成安裝 • 之後等待安裝完畢並啟動Wireshark

  7. Wireshark看封包 • Capture : 選擇電腦上的網卡,即開始進行封包擷取。 • Capture Options:設定過濾條件。 • Open:開啟已擷取封包的檔案。

  8. Wireshark看封包(2) • 開啟後,點選主選單的Capture=>interface

  9. Wireshark看封包(3) • 開啟BBS輸入帳密

  10. Wireshark看封包(4) • 按下STOP=>停止抓取封包 • 抓到的封包如下圖

  11. Wireshark看封包(5) • 可發現有些封包的telnet部分代表著帳密的資訊

  12. Wireshark看封包(6) • 可以節錄整理串流訊息,在相關的封包上面按右鍵找到Follow TCP Stream點選,Wireshark會幫你彙整該stream的內容,可以發現所輸入的資料都能在封包內發現,可以知道telnet的資料根本沒有加密

  13. HomeWork • 分別去檢查一個https和多個http的網站,並且將你所測試到的網站以及實驗的結果抓圖下來,並附上你的感想。 • Doc檔上須說明: 1.封面(班級、學號、姓名) 檔名範例:Hw1_99703008_黃麒瑋 2.你所檢查到的一個https的網站並截圖 3.至少兩個http的網站並截圖 4.心得 • 若有問題請e-mail給助教 • 嚴禁抄襲

More Related