12.流量分析

流量分析

1、流量分析在HVV中的作用

在护网中蓝队其中一个重要的作用就是针对攻击流量进行分析，一般是使用态势感知，全流量分析，防火墙等安全设备来捕获流量，并且对其进行流量分析，我们需要掌握流量特征和分析的方法。

2、Wireshark介绍

​ Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

​ 在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之一。

下载地址：https://www.wireshark.org/

Wireshark的使用技巧

主页面分为：

分组列表：将流量以分组的形式，简单的呈现出来

分组详情：将流量以TCP/IP 5层模式形式展现出来

​ 应用层、传输层、网络层、数据链路层、物理层

分组字节流