下面開始看conversion
專家信息
可以利用專家信息看數(shù)據(jù)包情況蚁阳,大概分析網(wǎng)絡(luò)情況。
follow tcp stream 這個選項可以看到一個連接中包的內(nèi)容颠悬,所以定血,如果數(shù)據(jù)包沒有加密,那么只要被嗅探到了届榄,就會看到明顯的傳遞內(nèi)容倔喂。因此靖苇,用ncat比nc要安全很多班缰,有個ssl加密。
wireshark比較小巧埠忘,不適合大型數(shù)據(jù)包分析,速度慢名船,可以用其他的商業(yè)化抓包軟件來達(dá)到這些要求旨怠。