hix dạo này chẳng có cảm hứng là việc jì cả lại có cả đống thứ linh tinh phải làm
chánnnnnnnnnnnnnnnnnnn
Đây là phần tài liệu a Thanh dịch khá hay và bổ ích xin chia sẻ với mọi người
http://docs.google.com/View?docid=dg34rcvn_22cn7krtjsphần 2 của nội dung này là các ví dụ cụ thể tôi sẽ gửi sau.
Cập nhật 30/06/2008Phần 1 :
Phân tích gói tin với WIRESHARK
Phần 2 :
Xử lý các tính huống thực tế với WireShark (1)Phần 3 :
Xử lý các tính huống thực tế với WireShark (2)Địa chỉ trên Google Docs:
http://docs.google.com/View?docid=dg34rcvn_22cn7krtjs
Xử lý các tính huống thực tế với WireShark (1)
http://docs.google.com/Doc?id=dg34rcvn_78hs7d6cgc
Xử lý các tính huống thực tế với WireShark (2)
http://docs.google.com/Doc?id=dg34rcvn_60c9v5jgcbWireshark home pageGiới thiệu qua một chút về Wireshark
WireShark có một bề dầy lịch sử.
Gerald Combs là người đầu tiên
phát triển phần mềm này. Phiên
bản đầu tiên được gọi là
Ethereal được phát hành năm 1998.
Tám năm sau kể từ khi phiên bản
đầu tiên ra đời, Combs từ bỏ
công việc hiện tại để theo đuổi
một cơ hội nghề nghiệp khác. Thật
không may, tại thời điểm đó,
ông không thể đạt được
thoả thuận với công ty đã thuê
ông về việc bản quyền của thương
hiệu Ethereal. Thay vào đó, Combs và
phần còn lại của đội phát
triển đã xây dựng một thương
hiệu mới cho sản phẩm “Ethereal”
vào năm 2006, dự án tên là
WireShark.
WireShark đã phát triển mạnh mẽ
và đến nay, nhóm phát triển cho
đến nay đã lên tới 500 cộng
tác viên. Sản phẩm đã tồn
tại dưới cái tên Ethereal không
được phát triển thêm.
Lợi ích Wireshark đem lại đã giúp
cho nó trở nên phổ biến như hiện
nay. Nó có thể đáp ứng nhu cầu
của cả các nhà phân tích
chuyên nghiệp và nghiệp dư và nó
đưa ra nhiều tính năng để thu
hút mỗi đối tượng khác
nhau.
Các giao thực được hỗ trợ
bởi WireShark:
WireShark vượt trội về khả năng hỗ
trợ các giao thức (khoảng 850 loại),
từ những loại phổ biến như TCP, IP
đến những loại đặc biệt như
là AppleTalk và Bit Torrent. Và cũng bởi
Wireshark được phát triển trên mô
hình mã nguồn mở, những giao thức
mới sẽ được thêm vào. Và
có thể nói rằng không có giao
thức nào mà Wireshark không thể hỗ
trợ.
Thân thiện với người dùng:
Giao diện của Wireshark là một trong những
giao diện phần mềm phân tích gói
dễ dùng nhất. Wireshark là ứng dụng
đồ hoạ với hệ thống menu rât
rõ ràng và được bố trí
dễ hiểu. Không như một số sản
phẩm sử dụng dòng lệnh phức tạp
như TCPdump, giao diện đồ hoạ của
Wireshark thật tuyệt vời cho những ai đã
từng nghiên cứu thế giới của
phân tích giao thức.
Giá rẻ: Wireshark là một sản
phẩm miễn phí GPL. Bạn có thể
tải về và sử dụng Wireshark cho bất
kỳ mục đích nào, kể cả
với mục đích thương mại.
Hỗ trợ: Cộng đồng của
Wireshark là một trong những cộng đồng
tốt và năng động nhất của
các dự án mã nguồn mở.
Hệ điều hành hỗ trợ
Wireshark: Wireshark hỗ trợ hầu hết các
loại hệ điều hành hiện nay.