[問題] 有沒有視覺化（直觀）分析封包的工具 newwords PTT批踢踢實業坊

作者: newwords (boombastic) 2016-09-17 22:25:39

Wireshark 分析有開課
但是google 了一下 Wireshark How-to
有人熟析分析工具（視覺化）好懂的初學者軟體嗎
或是初學Wireshark 從哪些關鍵字查詢呢

作者: filiaslayers (司馬雲) 2016-09-17 22:41:00

封包分析還能怎樣的視覺化啊?

作者: newwords (boombastic) 2016-09-17 22:49:00

例如把攻擊的封包內容標示出來並指示

作者: soem (æµæ°´) 2016-09-17 23:09:00

在那之前要先定義甚麼才算是攻擊

作者: filiaslayers (司馬雲) 2016-09-18 00:11:00

封包還可以攻擊喔，那會扣血嗎?

作者: kenwufederer (Nash) 2016-09-18 00:48:00

原po是不是搞錯封包的意義啊？很多對電腦是正常行為，是由人去定義成攻擊的對電腦而言，他只照指令走

作者: rickieyang (Rickie Yang) 2016-09-18 01:46:00

wireshark 還不算視覺化，那用回 tcpdump 好了

作者: ago1414 2016-09-18 07:49:00

作者: xatier (一切重來就好了...) 2016-09-19 04:29:00

wireshark follow tcp stream?或是關鍵字: IO graphs window

作者: neidhart (茫茫天數此中求) 2016-09-22 11:05:00

封包行為定義，通常就是課程要教的，用以辨識惡意與否

繼續閱讀