wireshark

阅读更多

参考书籍

 

Wireshark 数据包分析实战(第2版)》重排

 

具体协议参考地址

 

http://chrissanders.org/packet-captures/

 

Tcpdump 用法说明

 

tcpdump -i eth0 host 113.31.72.210 and port 80 -X -e -nn > client.txt

要让wireshark能分析tcpdump的包，关键的地方是 -s 参数， 还有要保存为 -w文件， 例如下面的例子：
./tcpdump   -i  eth0  -s  0  -w  SuccessC2Server.pcap   host  192.168.1.20   抓主机上的所有包，让wireshark过滤
./tcpdump   -i   eth0  'dst host 239.33.24.212'  -w   raw.pcap    抓包的时候就进行过滤

 

 

Snort 检测工具

 

 

 

无线网络工具

 

kismet

http://www.kismetwireless.net/

 

airpcap

http://www.cacetech.com/

 

 

Cain & Abel

 

Scapy

 

Netdude

 

CloudShark

 

NetworkMiner

 

Tcpreplay

 

ngrep

 

libcap

 

hping

 

Domain Dossier

 

SANS 安全入侵检测深入课程

 

http://www.packetstan.com

 

http://www.wireshirktraining.com

 

TCP/IPIIIustrated

The TCP/IP Guide