声明：如果你对网络安全感兴趣，那么，这篇文章很适合你，这里会讲到一些入门的基本方式及软件。如果你对网络安全不感兴趣只想学点电脑技巧。那么，这篇文章也不会让你失望。能够让你更好的认识你的电脑。提升安全意识。 了解过网络安全技术的人都知道一个名词“抓包”。先来说说，什么是抓包。这里简单说明一下。考虑到，大家的技术水平不一，我尽可能用非专业的口吻来说。抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。黑客常常会用抓包软件获得你非加密的上网数据，然后通过分析，结合社会工程学进行攻击。所以，学会抓包，对于学好网络安全技术十分重要。 废话说了这么多，先来看看今天的主角wirshark。这是一款免费的抓包工具。可以运行在windows、linux。友好的交互界面以及强大的分析能力，成为很多安全工作者的首选。
那么，学好wirshark具体能做什么呢？ 1、如果你能够学好wirshark，你以后可以从事网络管理，网络安全方面的工作。（当然不仅仅只是知道如何运用，还得知道原理） 2、在自己电脑上安装wirshark，分析上网数据包，检测自己的电脑是否中毒。 3、分析统一局域网内其他电脑用户的上网数据包。知道他在干什么（以前就=抓到过室友偷偷的在看片(●ˇˇ●)）
再来讲讲怎么去学。在这里先提个醒，如果你想一下子就学会，这是很不现实的，除非你有相关的基础。如果你是零基础，那么这条学习的路，任重而道远。需要学的东西不少。 1、TCP/IP网络协议是必须要学的，这是网络基础。 2、学会运用wirshark这个软件。 3、分析数据包。 以上这就是基本的学习思路。感兴趣的小伙伴们可以开始自己的IT学习旅程了。 |
