[网络安全自学篇] 十三.Wireshark抓包原理（ARP劫持、MAC泛洪）及数据流追踪和图像抓取（二）

最新推荐文章于 2026-04-30 06:38:32 发布

原创最新推荐文章于 2026-04-30 06:38:32 发布 · 3.3w 阅读

289

1.2k

标签

#网络安全 #Web安全 #渗透安全 #Wireshark #数据流追踪

网络安全自学篇专栏收录该内容

124 篇文章 ¥49.90 ¥99.00

订阅专栏

本文是网络安全自学教程的一部分，详细介绍了Wireshark的抓包原理，包括网络抓包的三种环境：本机、集线器和交换机。还探讨了Wireshark的底层框架，包括Win-/libpcap、Capture、Wiretap、Core和GTK1/2。此外，文章介绍了Wireshark的界面功能和实际操作，如数据流追踪、专家信息和统计摘要。作者通过示例展示了如何使用Wireshark和NetworkMiner工具抓取并分析流量，包括劫持HTTP流量以获取用户名和密码，以及图片资源的抓取。

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Wireshark安装入门和一个抓取网站用户名和密码的案例，本篇文章将继续深入学习Wireshark的抓包原理知识，并分享数据流追踪、专家信息操作，最后结合NetworkMiner工具抓取了图像资源和用户名密码。本文参考了PingingLab陈鑫杰老师的部分内容，非常推荐大家观看他的教程。同时，Bilibili是学习网络安全和编程的好地方喔，大家可以去试试。

Wireshark作为网络分析的最佳利器之一，非常推荐网络安全初学者学习。作者作为网络安全的小白，分享一些自学基础教程给大家，希望你们喜欢。同时，更希望你能与我一起操作深入进步，后续也将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不容易，大神请飘过，不喜勿喷，谢谢！

下载地址：https://github.com/eastmountyxz/NetworkSecuritySelf-study
百度网盘：https://pan.baidu.com/s/1dsunH8EmOB_tlHYXXguOeA 提取码：izeb