IP地址为192.168.1.1　host 192.168.1.1　ip.addr == 192.168.1.1 等于 ip.addr == IP地址。目的IP地址为192.168.1.1　　dst host 192.168.1.1　　ip.dst ==

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。这个工具安装没的说，全部默认，一直下一步安装即可。我一般安装软件

ICMP，即因特网控制报文协议，在主机和路由器之间起到沟通网络层信息的作用。最典型的用途就是差错报告，例如网络通不通、主机是否可达、路由是否可用等网络本身的消息，这些控制消息虽对于数据的传递起着重要的作用。ICMP 报文作为 IP 有效载荷承载的，因此虽然

双击运行，第一次安装哪里提示点哪里，主要就是next install ,选择个盘

过滤器分为抓包过滤器和显示过滤器，抓包过滤器会将不满足过滤条件的包丢弃，只保留满足条件的包，而显示过滤器则是对已抓取的包做过滤，过滤出满足条件的包。显示过滤器可以保留全部的报数据，方便后期做流量分析，而抓包过滤器保留的数据有限，后期分析有局限性。wires

#查看所有目标地址为：192.168.0.106的 dns 数据包

03 在本地Wireshark配置远程抓包接口

关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要对更底层的协议进行分析就需要用到我

sshpass -e ssh "${TARGET}" "${REMOTE_TCPDUMP}" -i "${IFACE}" -s 0 -U -w - | /bin/sh -c "sudo

Wireshark IEEE 802.11拒绝服务漏洞发布日期：2016-05-02更新日期：2016-05-04受影响系统：。CVE ID: CVE-2016-4416Wireshark是最流行的网络协议解析器。

Wireshark NCP解析器拒绝服务漏洞发布日期：2016-04-21更新日期：2016-04-26受影响系统：。CVE ID: CVE-2016-4085Wireshark是最流行的网络协议解析器。通过较长的数据包字符串，远程攻击者可造成拒绝服务。

Wireshark AllJoyn解析器拒绝服务漏洞发布日期：2016-01-03更新日期：2016-01-06受影响系统：。CVE ID: CVE-2015-8715Wireshark是最流行的网络协议解析器。

Wireshark ZigBee 解析器拒绝服务漏洞发布日期：2015-08-11更新日期：2015-08-27受影响系统：。BUGTRAQ ID: 76383CVE ID: CVE-2015-6244Wireshark是最流行的网络协议解析器。

受影响系统：Wireshark Wireshark < 1.12.4Wireshark Wireshark < 1.10.13描述：BUGTRAQ ID: 72941CVE ID: CVE-2015-2191. TNEF是Microsoft O

受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71073CVE ID: CVE-2014-8713. Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.1

受影响系统：Wireshark Wireshark 1.8.0 - 1.8.5Wireshark Wireshark 1.6.0 - 1.6.13描述：----------------------------------------------------

受影响系统：Wireshark Wireshark 1.8.0 - 1.8.5描述：--------------------------------------------------------------------------------BUGTRA

受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：---------------------------------------------------------------------

受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57

受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56