Wireshark 學習筆記 (一) : 在 Win10 安裝

昨天因為工作上關係收到一封含有 .pcap 檔 (Wireshark) 附件的 email, 以前安裝的 Wireshark 因辦公室電腦升版 Win10 重灌消失了, 所以得重新下載安裝. 想學習 Wireshark 醞釀好久了, 趁這個機會先把工具弄好.

目前最新版是 v3.2.6, 但這版安裝時居然抓不到畫面, 只好拿之前安裝 v1.12.8 版的圖片充數, 反正就一直按確定, 中間有要選擇安裝其他選項用預設即可 :

# https://www.wireshark.org/download.html

Wireshark 在 Ubuntu 也可以安裝, 參考 :

# Linux系統安裝wireshark

找時間在我那台 Jetson Nano 上安裝看看.

好書 : 兩本 Wirshark 的中文書

最近因為研究 ESP8266 網路連線的關係, 發現自己對網路了解不夠, 加上工作上要用到 TCP/IP 的東西, 所以去市圖借了兩本協定分析軟體 Wireshark 的書, 打算好好地補強這方面的知識. 以往我都專注在應用層面的東西, 對於這些底層的東西興趣缺缺, 例如有一陣子公司鼓勵考證照, 我寧可去考 Java 認證, 也不要去考 CCNA. 總之, 我當時覺得, 路由器設定之類的東西好死板, 讀來味如嚼蠟. 但現在見解不同了, 從終端的手機, 到雲端的伺服器, 通通要用到 TCP/IP, 如果只有皮毛的認識, 恐怕要玩應用也玩不起來.

這兩本都是翻譯書, 第一本譯自 No starch press 的 "Practical Packet Analysis" :

# 碁峰-實戰封包分析 : 使用 Wireshark

Source : 博客來

這本書很受歡迎, 已經是第二版了, 還出現在維基百科的延伸導讀項目下, 參閱 :

# Wiki : Wireshark.

此書的特色如其書名, 強調實戰, 後半部 (8~11 章) 提供各種日常網路管理會遇到的實際案例, 前半部 (1~7 章) 則是介紹網路分析的基礎知識. 書中的範例檔案可在出版社網站下載 :

# http://www.nostarch.com/packet2.htm

第二本書譯自日本人久米原榮與上田浩的著作, 其實這本我兩年前想寫 Java 網路程式時早以前就借過, 但一直沒時間閱讀. 這本書是以主題條列方式編輯, 所以不一定要從頭依序讀到尾, 比較像是手邊可隨時查閱的工具書.

# 博碩-Wireshark 網路協定分析與管理

Source : 博客來

Wireshark 是採用 GNU 授權的免費開源軟體, 其前身是 Ethereal, 由 Gerald Combs 於 1997 年開始研發, 後來吸引許多高手加入開發團隊. 不過當 Gerald Combs 於 2006 年離開 NIS 公司跳槽到另一家公司時, 由於 Ethereal 是 NIS 公司的商標, 所以就改名為 Wireshark 了.