Wireshark网络安全流量分析

Wireshark网络安全流量分析

500分钟

网络安全是信息技术领域的重要分支,而Wireshark则是网络安全领域不可或缺的分析工具。在复杂多变的网络环境中,如何准确捕捉并分析网络流量,成为网络安全人员必备的技能。 为此,三节课特别邀请经验丰富…

网络安全是信息技术领域的重要分支,而Wireshark则是网络安全领域不可或缺的分析工具。在复杂多变的网络环境中,如何准确捕捉并分析网络流量,成为网络安全人员必备的技能。 为此,三节课特别邀请经验丰富的曲广平老师为您带来本次课程。 本课程主要结合高职技能大赛以及CTF比赛,从理论和实践两个层面,对一些典型的流量分析题目进行了讲解,主要介绍了网络的基本概念,并对ICMP、IP、TCP、telnet、FTP等基础网络协议进行了分析。
流量分析入门 - 1 课程介绍 - 2 网络协议与网络模型 - 3 数据封装 - 4 初识Wireshark - 5 如何查找字符串 - 6 流量分析签到题 ICMP协议分析 - 7 ICMP协议分析 - 8 tshark数据提取实战1 - 9 tshark数据提取实战2 IP协议分析 - 10 IP地址和子网掩码 - 11 公网IP和私有IP - 12 默认网关 - 13 IP地址过滤规则 - 14 IP和ICMP过滤实战 TCP协议分析 - 15 TCP协议分析 - 16 端口和socket - 17 端口过滤规则 - 18 追踪数据流 - 19 如何提取文件 - 20 抓包分析nmap端口扫描流量 - 21 过滤开放端口 telnet协议分析 - 22 telnet协议分析 - 23 统计telnet暴破次数 FTP协议分析 - 24 FTP协议原理分析 - 25 访问FTP服务 - 26 FTP流量分析 - 27 FTP流量分析实战 - 28 暴破压缩文件密码 - 29 foremost分离文件 DNS协议分析 - 30 DNS协议分析 - 31 提取子域名中的数据 HTTP协议分析 - 32 HTTP请求和响应 - 33 HTTP请求报文 - 34 HTTP响应报文 - 35 攻防世界-流量分析2 - 36 结束语
曲广平
曲广平

北京邮电大学信息安全专业访问学者;微软MVP