6-wireshark网络安全分析——使用wireshark进行网络取证

1. 通过Wireshark网络取证 Wireshark既然可以解析网络中的各种数据流量，那么通过网络传输协议，例如ftp协议传输的文件数据wireshark也可以对其解析，本质上FTP协议是基于传输层TCP协议的，一个完整的文件会分割为多个tcp数据包传输（这些TCP数据包被称为TCP流），wireshark工具提供了一个“流跟踪（TCP Stream）”功能可以分析TCP流。   这个功能在我

>>阅读原文<<