**計算機安全專家傾心力作；
　　****本，也是**的一本Wireshark圖書；
　　通過示例捕獲文件來講解Wireshark的應用；
　　黑帽/白帽/灰帽和安全技術從業人員的**讀書；

Chris Sanders編著的《Wireshark數據包分析實戰(第2版)》從網絡嗅 探與數據包分析的基礎知識開始，漸進地介紹Wireshark的基本使用方法及 其數據包分析功能特性，同時還介紹了針對不同協議層與無線網絡的具體實 踐技術與經驗技巧。在此過程中，作者結合一些簡單易懂的實際網絡案例， 圖文並茂地演示使用Wireshark進行數據包分析的技術方法，使讀者能夠順 著本書思路逐步地掌握網絡數據包嗅探與分析技能。最後，本書使用網絡管 理員、IT技術支持、應用程序開發者們經常遇到的實際網絡問題(包括無法 正常上網、程序連接數據庫錯誤、網速很卡，以及遭遇掃描滲透、ARP欺騙 攻擊等)，來講解如何應用Wireshark數據包分析技術和技巧，快速定位故障 點，並找出原因以解決實際問題。本書覆蓋了無線WiFi網絡中的嗅探與數據 包分析技術，同時也給出了嗅探與數據包分析領域豐富的參考技術文檔、網 站、開源工具與開發庫等資源列表。 《Wireshark數據包分析實戰(第2版)》適合網絡管理員、安全工程師、 軟件開發工程師與測試人員，以及網絡工程、信息安全等專業學生與網絡技 術愛好者閱讀。

第1章　數據包分析技術與網絡基礎　1
1.1　數據包分析與數據包嗅探器　2
1.1.1　評估數據包嗅探器　2
1.1.2　數據包嗅探器工作原理　3
1.2　網絡通信原理　4
1.2.1　協議　4
1.2.2　七層OSI參考模型　5
1.2.3　數據封裝　8
1.2.4　網絡硬件　10
1.3　流量分類　15
1.3.1　廣播流量　15
1.3.2　多播流量　16
1.3.3　單播流量　16
1.4　小結　17
第2章　監聽網絡線路　19
第3章　Wireshark入門　39
第4章　玩轉捕獲數據包　53
第5章　Wireshark**特性　75
第6章　通用底層網絡協議　95
第7章　常見高層網絡協議　127
第8章　基礎的現實世界場景　151
第9章　讓網絡不再卡　185
**0章　安全領域的數據包分析　211
**1章　無線網絡數據包分析　237
附錄A　延伸閱讀　257