16、网络数据包分析全攻略

网络数据包分析全攻略

1. 引言

网络犯罪日益猖獗，网络流量的捕获和分析作为重要的调查手段，能帮助我们更好地理解事件、找出源头，甚至扩大调查范围。接下来，我们将详细介绍多种网络分析工具及其使用方法。

2. 数据包捕获工具——Wireshark

Wireshark是一款广受欢迎的网络和数据包分析及故障排除工具，在Kali Linux中预装。以下是使用Wireshark进行数据包捕获的具体步骤：
1. 查看网络接口 ：打开终端，输入 ifconfig 命令，查看网络接口信息。例如，以太网接口可能显示为 eth0 ，无线网卡接口显示为 wlan0 ，回环接口显示为 lo 。
2. 启动Wireshark ：在终端输入 wireshark 命令启动，也可通过点击 Applications | 09 - Sniffing & Spoofing | wireshark 启动。
3. 选择捕获接口 ：启动Wireshark后，选择要捕获数据包的接口。
4. 开始捕获 ：点击蓝色鲨鱼鳍图标或选择 Capture | Start 开始捕获数据包。捕获过程中，Wireshark界面分为三个部分，顶部主区域显示源、目的、协议等信息，且有颜色编码。
5. 停止捕获 </