Wireshark是⼀款流⾏的⽹络嗅探软件,本书在上⼀版的基础上针对Wireshark 2.0.5和IPv6进⾏了更新,并通过⼤量真实的案例对Wireshark的使⽤进⾏了详细讲解,旨在帮助读者理解Wireshark捕获的PCAP格式的数据包,以便对⽹络中的问题进⾏排错。
本书共13章,从数据包分析与数据包嗅探器的基础知识开始,循序渐进地介绍Wireshark的基本使⽤⽅法及其数据包分析功能特性,同时还介绍了针对不同协议层与⽆线⽹络的具体实践技术与经验技巧。在此过程中,作者结合⼤量真实的案例,图⽂并茂地演⽰使⽤Wireshark进⾏数据包分析的技术⽅法,使读者能够顺着本书思路逐步掌握⽹络数据包嗅探与分析技能。附录部分列举了数据包分析⼯具,以及其他数据包分析的学习资源,并对数据包的表现形式展开讨论,介绍如何使⽤数据包结构图查看和表⽰数据包。
本书适合⽹络协议开发⼈员、⽹络管理与维护⼈员、“不怀好意的”的⿊客、选修⽹络课程的⾼校学⽣阅读。