Wireshark是一个强大的工具包，用于分析网络流量，广泛应用于网络监控和安全分析。以下是一些常用的Wireshark工具合集，涵盖基本操作、高级工具和特殊功能

Wireshark 主界面工具

1. Wireshark CLI：

   • 基本命令：使用命令行工具，如`rh Wireshark -c "GET /all"``,获取流量信息。
   • 流量类型分析：/all命令可以显示所有流量包。
   • 包分析：-p选项用于查看流量包的包头和包尾信息。
   • 流量包分析：-t选项显示流量包的基本属性。

2. 流分析工具：

   • 观察流量包：-o选项观察特定流量包的结构。
   • 分析流量包行为：-a选项分析流量包的包头和包尾信息。
   • 流量包分类：-f选项用于分类流量包，如-f net-flow。

3. 流量包查看工具：

   • 子网查看：-s选项查看特定子网的流量包。
   • 包头查看：-h选项查看流量包的包头信息。
   • 包尾查看：-t选项查看流量包的包尾信息。

流动包分析工具

1. Wireshark Typeset：

   • 流量类型分析：typeset命令用于识别流量包的类型，如恶意软件、钓鱼邮件等。
   • 分类流量包：typeset -x用于分类流量包，如-x net-flow.

2. Wireshark Postfixer：

   • 格式化命令：postfixer命令帮助用户将Wireshark的输出格式化,适合编写脚本或分析特定流量类型。

3. Wireshark Subnet view：

   • 子网查看：subnet view命令用于查看特定子网的流量包,适用于集中监控。

4. Wireshark FlowDir：

   • 流量来源与目标：flowdir命令用于分析流量包的来源和目标,识别攻击源或网络模式。

流动包检测工具

1. Wireshark Attacker：

   • 模拟攻击：用户可以使用此工具模拟网络攻击，如DDoS攻击或钓鱼攻击,帮助学习和研究。

2. Wireshark Bot：

   • 脚本生成：用户可以使用此工具生成简单的网络攻击脚本,用于学习和开发安全工具。

流动包监控与过滤工具

1. Wireshark Monitor：

   • 监控流量：monitor命令用于监控流量的流量量、适合度等参数。
   • 流量过滤：filter命令用于过滤流量包,如仅允许特定流量类型。

2. Wireshark Rule to：

   • 规则创建：rule命令用于创建规则，用于标记或过滤流量包,适合自动化安全分析。

其他特殊功能

1. Wireshark Typeset -x：

   • 分类流量包：用于将流量包分类，如-x net-flow。

2. Wireshark Postfixer：

   • 格式化命令：帮助用户将Wireshark的输出格式化,适合编写脚本。

3. Wireshark Subnet view：

   • 子网查看：用于查看特定子网的流量包。

4. Wireshark FlowDir：

   • 流量来源与目标：用于分析流量包的来源和目标,识别攻击源。

通过这些工具，用户可以全面分析和管理网络流量，以优化网络性能、识别异常流量、进行安全分析和开发安全工具。