这是《wireshark数据包分析实战详解》这本书的pdf版，内容适合初级的网络工程师学习，有示例。

网络数据包分析软件NetworkPacketAnalyzer

简单的网络数据包分析程序，分析捕获的数据包

H3C的网络大爬虫系列文档是新华三内部专用文档，技术分析相当深刻，建议有一定基础的朋友可以学习一下，对网路技术的理解很有帮助，当然想下载的也可以提前下载收藏，我可能很快就会下架这个系列的资料哦。

2020年全国职业院校技能大赛（中职组）“网络空间安全”

Wireshark数据分析题目

1.通过分析虚拟机windows7桌面上的数据包B.pcapng，找到数据库里的flag最后一个字符是什么，将该字符作为FLAG提交； 2.通过分析数据包B.pcapng，找到黑客扫描到的主机IP是多少将该IP作为FLAG提交； 3.通过分析数据包B.pcapng，找到服务器的内核版本是多少，将该版本信息作为FLAG提交; 4.通过分析数据包B.pcapng，找到黑客扫描网段的命令是什么？，将该命令作为FLAG提交; 5.通过分析数据包B.pcapng，找到黑客通过一句话木马上传的第一个文件是什么，将文件名作为FLAG提交； 6.通过分析数据包B.pcapng，找到黑客从服务器上下载的文件，将文件内容作为FLAG提交

本书共分3篇。第1篇介绍Wireshark的各项功能，包括基础知识、Wireshark的定制、捕获过滤器和显示过滤器的使用、数据包的着色、导出和重组等;第2篇介绍基于Wireshark对TCP/IP协议族中常用协议的详细分析，如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等;第3篇介绍借助Wireshark分析操作系统启动过程中的网络通信情况。

传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793 [1] 定义。 TCP旨在适应支持多网络应用的分层协议层次结构。 连接到不同但互连的计算机通信网络的主计算机中的成对进程之间依靠TCP提供可靠的通信服务。TCP假设它可以从较低级别的协议获得简单的，可能不可靠的数据报服务。 原则上，TCP应该能够在从硬线连接到分组交换或电路交换网络的各种通信系统之上操作。

cisco 实验12 Wireshark 工具的使用与TCP数据包分析.doc