来源: 互联网  发布时间: 2013-11-07

《Wireshark数据包分析实战(第2版)》

基本信息

作者： (美)Chris Sanders   

译者： 诸葛建伟 陈霖 许伟林

出版社：人民邮电出版社

ISBN：9787115302366

上架时间：2013-3-7

出版日期：2013 年3月

开本：16开

页码：263

版次：1-1

所属分类：计算机 > 数据库 > 数据库存储与管理

更多关于 》》》《Wireshark数据包分析实战(第2版)》

内容简介

计算机书籍

　　《wireshark数据包分析实战(第2版)》从网络嗅探与数据包分析的基础知识开始，渐进地介绍wireshark的基本使用方法及其数据包分析功能特性，同时还介绍了针对不同协议层与无线网络的具体实践技术与经验技巧。在此过程中，作者结合一些简单易懂的实际网络案例，图文并茂地演示使用wireshark进行数据包分析的技术方法，使读者能够顺着本书思路逐步地掌握网络数据包嗅探与分析技能。最后，《wireshark数据包分析实战(第2版)》使用网络管理员、it技术支持、应用程序开发者们经常遇到的实际网络问题(包括无法正常上网、程序连接数据库错误、网速很卡，以及遭遇扫描渗透、arp欺骗攻击等)，来讲解如何应用wireshark数据包分析技术和技巧，快速定位故障点，并找出原因以解决实际问题。《wireshark数据包分析实战(第2版)》覆盖了无线wifi网络中的嗅探与数据包分析技术，同时也给出了嗅探与数据包分析领域丰富的参考技术文档、网站、开源工具与开发库等资源列表。

　　 《wireshark数据包分析实战(第2版)》适合网络管理员、安全工程师、软件开发工程师与测试人员，以及网络工程、信息安全等专业学生与网络技术爱好者阅读。 

目录

《wireshark数据包分析实战(第2版)》 

第1章　数据包分析技术与网络基础　1 

1.1　数据包分析与数据包嗅探器　2 

1.1.1　评估数据包嗅探器　2 

1.1.2　数据包嗅探器工作原理　3 

1.2　网络通信原理　4 

1.2.1　协议　4 

1.2.2　七层osi参考模型　5 

1.2.3　数据封装　8 

1.2.4　网络硬件　10 

1.3　流量分类　15 

1.3.1　广播流量　15 

1.3.2　多播流量　16 

1.3.3　单播流量　16 

1.4　小结　17 

第2章　监听网络线路　19 

2.1　混杂模式　20 

2.2　在集线器连接的网络中进行嗅探　21 

2.3　在交换式网络中进行嗅探　23 

2.3.1　端口镜像　23 

.2.3.2　集线器输出　25 

2.3.3　使用网络分流器　26 

2.3.4　arp欺骗　29 

2.4　在路由网络环境中进行嗅探　34 

2.5　部署嗅探器的实践指南　36 

第3章　wireshark入门　39 

3.1　wireshark简史　39 

3.2　wireshark的优点　40 

3.3　安装wireshark　41 

3.3.1　在微软windows系统中安装　41 

3.3.2　在linux系统中安装　43 

3.3.3　在mac os x系统中安装　45 

3.4　wireshark初步入门　45 

3.4.1　第一次捕获数据包　45 

3.4.2　wireshark主窗口　46 

3.4.3　wireshark首选项　48 

3.4.4　数据包彩色高亮　49 

第4章　玩转捕获数据包　53 

4.1　使用捕获文件　53 

4.1.1　保存和导出捕获文件　54 

4.1.2　合并捕获文件　55 

4.2　分析数据包　55 

4.2.1　查找数据包　56 

4.2.2　标记数据包　57 

4.2.3　打印数据包　57 

4.3　设定时间显示格式和相对参考　58 

4.3.1　时间显示格式　58 

4.3.2　数据包的相对时间参考　59 

4.4　设定捕获选项　60 

4.4.1　捕获设定　61 

4.4.2　捕获文件设定　61 

4.4.3　停止捕获选项　62 

4.4.4　显示选项　62 

4.4.5　名字解析选项　63 

4.5　使用过滤器　63 

4.5.1　捕获过滤器　63 

4.5.2　显示过滤器　69 

4.5.3　保存过滤器　72 

第5章　wireshark高级特性　75 

5.1　网络端点和会话　75 

5.1.1　查看端点　76 

5.1.2　查看网络会话　77 

5.1.3　使用端点和会话窗口进行问题定位　78 

5.2　基于协议分层结构的统计数据　79 

5.3　名字解析　81 

5.3.1　开启名字解析　81 

5.3.2　名字解析的潜在弊端　82 

5.4　协议解析　82 

5.4.1　更换解析器　82 

5.4.2　查看解析器源代码　85 

5.5　跟踪tcp流　85 

5.6　数据包长度　86 

5.7　图形展示　88 

5.7.1　查看io图　88 

5.7.2　双向时间图　90 

5.7.3　数据流图　91 

5.8　专家信息　92 

第6章　通用底层网络协议　95 

6.1　地址解析协议　96 

6.1.1　arp头　97 

6.1.2　数据包1：arp请求　98 

6.1.3　数据包2：arp响应　99 

6.1.4　无偿的arp　100 

6.2　互联网协议　101 

6.2.1　ip地址　102 

6.2.2　ipv4头　103 

6.2.3　存活时间　104 

6.2.4　ip分片　107 

6.3　传输控制协议　109 

6.3.1　tcp头　109 

6.3.2　tcp端口　110 

6.3.3　tcp的三次握手　113 

6.3.4　tcp终止　116 

6.3.5　tcp重置　117 

6.4　用户数据报协议　118 

6.5　互联网控制消息协议　119 

6.5.1　icmp头　119 

6.5.2　icmp类型和消息　120 

6.5.3　echo请求与响应　120 

6.5.4　路由跟踪　122 

第7章　常见高层网络协议　127 

7.1　动态主机配置协议dhcp　127 

7.1.1　dhcp头结构　128 

7.1.2　dhcp续租过程　129 

7.1.3　dhcp租约内续租　134 

7.1.4　dhcp选项和消息类型　134 

7.2　域名系统　135 

7.2.1　dns数据包结构　135 

7.2.2　一次简单的dns查询过程　136 

7.2.3　dns问题类型　138 

7.2.4　dns递归　139 

7.2.5　dns区域传送　142 

7.3　超文本传输协议　145 

7.3.1　使用http浏览　145 

7.3.2　使用http传送数据　147 

7.4　小结　149 

第8章　基础的现实世界场景　151 

8.1　数据包层面的社交网络　152 

8.1.1　捕获twitter流量　152 

8.1.2　捕获facebook流量　156 

[2]MySql用户权限控制

文章摘自《MySQL必知必会》

这本书我要推荐下，书只有250页不到。但是比较全面的讲解了MySQL的实践方面的操作，用来入门不错。网上有pdf的电子书

本文将介绍ＭySql创建帐号，删除帐号，设置和介绍各种帐号的权限

创建用户帐号：

CREATE USER user_name IDENTIFIED BY 'your_password';

改名

RENAME USER old_name TO new_name;

删除用户帐号

DROP USER user_name;

查看用户的权限可以用

SHOW GRANTS FOR user_name;

如果显示为：GRANT USAGE ON *.* TO 'user_name'@'%'　则表示无任何权限!!!!   前面一个*表示任意数据库，后面一个表示数据库里的任意表

注意：用户必须具有GRANT OPTION权限才能使用GRANT和INVOKE为别的用户赋予或者撤销权限

例子：赋予SELECT权限

GRANT SELECT ON testdb.* TO user_name;  表示将对testdb数据库下的所有表的SELECT权限赋予user_name用户．

撤销权限：

REVOKE SELECT ON testdb.* FROM user_name;　表示将用户对testdb数据库中所有表的SELECT权限撤销．

可以一次写多个如：GRANT SELECT, INSERT ON testdb.* TO user_name;

MySql的权限如下表所示：

ALL 除GRANT OPTION外的所有权限 ALTER 使用ALTER TABLE ALTER ROUTING 使用ALTER PROCEDURE和DROP PROCEDURE CREATE 使用CREATE TABLE CREATE ROUTING 使用CREATE PROCEDURE CREATE TEMPORARY TABLES 使用CREATE TEMPORARY TABLE CREATE USER 使用CREATE USER、DROP USER、RENAME USER和REVOKE ALL PRIVILLEAGES CREATE VIEW 使用CREATE VIEW DELETE 使用DELETE DROP 使用DROP TABLE EXECUTE 使用CALL和存储过程 FILE 使用SELECT INTO OUTFILE和LOAD DATA INFILE GRANT OPTION 使用GRANT和REVOKE INDEX 使用CREATE INDEX和DROP INDEX INSERT 使用INSERT LOCK TABLES 使用LOCK TABLES PROCESS 使用SHOW FULL PROCESSLIST RELOAD 使用FFLUSH REPLICATION CLIENT 服务器位置的访问 REPLICATION SLAVE 由复制从属使用 SELECT 使用SELECT SHOW DATABASES 使用SHOW DATABASES SHOW VIEW 使用SHOW CREATE VIEW SHUTDOWN 使用mysqladmin shutdown(用来关闭MySQL) SUPER 使用CHANGE MASTER、KILL、LOGS、PURGE、MASTER和SET GLOBAL。还允许mysqladmin调试登录 UPDATE 使用UPDATE USAGE 无访问权限

更改口令

SET PASSWORD FOR user_name = PASSWORD('new_password');

或者SET PASSWORD = PASSWORD('new_password');   这个是更改自己的口令

GRANT和REVOKE可以在几个层次上控制访问权限：

整个服务器，使用GRANT ALL和REVOKE ALL;

整个数据库，使用ON database.*;

特定的表，使用ON database.table;

特定的列     ，不知道

特定的存储过程， 不知道

补充一点，

我们在linux系统下直接输入mysql时，会以本地匿名账号登陆，即''@localhost

而这个账户一开始没权限即USAGE *.* ，，所以很多时候操作都不成功。

这时我们如果只是学习的话，可以首先用root登陆即mysql -u root -p  <CR>然后输入root密码（也可以没有密码，则不加-p)

然后GRANT ALL ON *.*  FOR  ''@localhost;

这样即可。

[3]db2和oracle查询序列区别