WireShark自动抓包
背景
异常流量检测是当前保护网络空间安全的重要检测方法。
对流量的研究,首先需要在系统中进行抓包,并对包进行分析。
这里对WireShark自动抓包进行简要介绍。
操作步骤
1、选择“捕获”>“选项”。
2、在Input下,选择要抓包的网络接口。
3、选择“输出”,“浏览”,选择抓到的pcap保存位置
自动创建新文件,可以根据个人需求进行设置。
本次设置为根据时间进行保存,每1小时保存一个文件。
异常流量检测是当前保护网络空间安全的重要检测方法。
对流量的研究,首先需要在系统中进行抓包,并对包进行分析。
这里对WireShark自动抓包进行简要介绍。
自动创建新文件,可以根据个人需求进行设置。
本次设置为根据时间进行保存,每1小时保存一个文件。