網絡安全工具介紹編之Wireshark

Wireshark（前稱Ethereal）是一個網絡封包分析軟件。網絡封包分析軟件的功能是截取網絡封包，並盡可能顯示出最為詳細的網絡封包資料。
在過去，網絡封包分析軟件是非常昂貴，或是專門屬於營利用的軟件，Wireshark的出現改變了這一切。在GNU GPL通用許可證的保障範圍底下，使用者可以以免費的代價取得軟件與其程式碼，並擁有針對其原始碼修改及客製化的權利。Wireshark是目前全世界最廣泛的網絡封包分析軟件之一。
Wireshark使用目的 以下是一些使用Wireshark目的的例子：
  • 網絡管理員使用Wireshark來檢測網絡問題
  • 網絡安全工程師使用Wireshark來檢查資訊安全相關問題
  • 開發者使用Wireshark來為新的通訊協定除錯
  • 普通使用者使用Wireshark來學習網絡協定的相關知識

 wireshark 官方網站 www.wireshark.org
文章摘錄於 維基百科

留言

張貼留言

這個網誌中的熱門文章

VMware Workstation 教學之三種網絡設定模式

VMware Workstation 提了五種的網絡模式給虛擬機以方便使用者測試各種網絡環境.分別有四種模式,本文只介紹其中常用到的三種. Bridged Networking Network Address Translation (NAT) Host Only Networking Bridged Networking 橋接模式 如果你的主機在一個局域網中，這種方法是將你的VMware Workstation 接入網路的其中一種常用的方法。 虛擬機就像一個新增加的、與主機有著同等地位的一台電腦 ，橋接模式可以享受所有可用的服務；包括檔案服務、列印服務等等.也就是說在此模式下,局域網中的電腦也能發現此電腦,并和虛擬機互聯. 如果你在新增虛擬機的時候選擇了bridged networking或者是選擇了標準的設定流程，那麼預設的橋接模式網路會自動設定好。如果你的主機在一個以設定好的局域網中，那麼選擇用橋接模式的網路會是讓你的虛擬機連上網絡一種簡單的方式。如果你選擇了橋接模式的網路連接的話，VMware Workstation 需要它自己一個獨立的網路連線；比如說在TCP/IP架構的網路底下，虛擬機需要一個單獨的IP連線。 Network Address Translation (NAT) 網路地址轉換(Network Address Translation, NAT)連線會自動地建立起來如果使用者在“New Virtual Machine Wizard”裡面選擇了“Use network address translation”。  如果想要藉由"Host computer"的撥號網路或寬頻連線，來連上Internet或者其他TCP/IP網路，但是 卻無法讓你的Virtual Machine得到一個外部網路IP位址 ，NAT是讓你的Virtual Machine連上網路最簡單的方法。也是 VMware Workstation 推薦的方式。 如果你選擇了NAT，VMware Workstation 可以使用許多標準的TCP/IP協定來連到外部網路的其他機器。  例如：你可以使用HTTP來瀏覽Web站台，使用FTP來傳送檔案，以及使用Telnet來登入其他電腦。  當使用預設的設定值時， 外部網路上的電腦將無法起始一個和Virtual ...
閱讀完整內容

SET命令詳解

一、用 set 命令設置自訂變數 顯示、設置或刪除 cmd.exe 環境變數。 SET [variable=[string]] variable 指定環境變數名。 string 指定要指派給變數的一系列字串。 要顯示當前環境變數，鍵入不帶參數的 SET。 SET 命令不允許變數名含有等號。 注意：以下用法將清除變數variable的值，使其變成未定義狀態。 SET variable= 上面等號後面無任何符號，如果寫成SET variable=""，此時變數值並不為空，而是等於兩個引號，即"" 例子: 1. @echo off 2. set var=我是值 3. echo %var% 4. pause 複製代碼 請看 set var=我是值 ,這就是BAT直接在批次處理中設置變數的方法! set 是命令 var是變數名 =號右邊的"我是值"是變數的值 在批次處理中我們要引用這個變就把var變數名用兩個%(百分號)擴起來,如%var% SET還可以提供一個交互介面,讓使用者自己輸入變數的值,然後我們在來根據這個值來做相應操作,現在我就來說說SET的這種語法,只需要加一個"/P"參數就可以了! SET /P variable=[promptString] 例子: 1. @echo off 2. set /p var=請輸入變數的值: 3. echo 您輸入了 %var% ~_~ 4. pause 複製代碼 set /p 是命令語法 var是變數名 =號右邊的"請輸入變數的值: ",這個是提示語,不是變數的值了! 運行後,我們在提示語後面直接輸入1,就會顯示一行您輸入了 1 ~_~ 好了,先回顧到這,現在講SET其他功能 使用set /?查看SET的幫助我們發現SET除了我上面講的 SET [variable=[string]] SET /P variable=[promptString] 這兩種語法外,還有如下幾種語法: SET /A expression 環境變數替換已如下增強: %PATH:str1=str2% %PATH:~10,5% %PATH:~-10% %PATH:~0,-2% 這機種語法有什麼用處呢?下面我們來一個個講解他們! 二、用s...
閱讀完整內容

分頁檔的設定

分頁檔 一般稱為「虛擬記憶體」，分頁檔是在硬碟上建立的區段以擴充可用的記憶體。當安裝的 Windows 實體記憶體 (RAM) 不足時，分頁檔將做為「虛擬」記憶體使用。根據預設，Windows 會將背景服務和閒置程式的資料傳送至此分頁檔，以釋放更多的 RAM 以提供給使用中的程式使用。 注意 若要讓 Windows 選取最佳分頁檔大小，請按一下 [系統管理大小] 。建議的最小分頁檔大小為電腦 RAM 的 1.5 倍，最大則為最小值的 3 倍。例如，如果您的 RAM 為 256 MB，則最小值為 384 MB，最大值為 1152 MB。 如需取得最佳效能，請勿將初始大小設為低於 [所有磁碟的分頁檔大小總計] 之下的建議最小值。建議的大小為電腦 RAM 的 1.5 倍。如果分頁檔過大將會降低效能，因此建議您保持分頁檔的建議大小。不過，如果您經常使用會佔用大量記憶體的程式 (例如繪圖程式或遊戲)，您可能會增加其大小。 我們強烈建議您切勿停用或刪除分頁檔，因為這將會降低電腦效能。不過，如果您決定刪除分頁檔，請將初始大小和最大值皆設為零，或按一下 [沒有分頁檔] 。 如何移動分頁檔案 請以系統管理員的身份登入電腦。 按一下 [開始] ，再按一下 [控制台] 。 按一下 [效能及維護] ，然後再按 [系統] 。 按一下 [進階] 索引標籤，然後按一下 [效能] 下的 [設定] 。 按一下 [進階] 索引標籤，然後按一下 [虛擬記憶體] 下的 [變更] 。 在 [磁碟區 [磁碟區標籤]] 清單中，按一下 Windows 安裝磁碟機以外的任一磁碟機 (Windows 通常是安裝在磁碟機 C)。在 [所有磁碟的分頁檔大小總計] 下，記下顯示在 [建議值] 旁邊的值。 按一下 [自訂大小] ，然後在 [起始大小 (MB)] 方塊中，輸入建議值。 在 [最大值 (MB)] 方塊中，輸入您想要允許進行分頁的最大值，然後按一下 [設定] 。 在 [磁碟機 [磁碟區標籤]] 方塊中，按一下 Windows 安裝磁碟機 (通常是磁碟機 C)，然後進行下列其中一個步驟： 如果您不希望該磁碟機上存有分頁檔案，請按一下 [沒有分頁檔案] ，再按一下 [設定] 。此時會出現類似下列的訊息： 如果磁碟區 C: 上的分頁檔的起始大小少於 126 MB，當...
閱讀完整內容