Wireshark入门与进阶系列二之IP地图

作者: admin 分类: 技巧分享 发布时间: 2016-12-23 21:27

文章来源:Wireshark入门与进阶系列二之IP地图
作者:煜铭2011

0x00 前言

Wireshark(前称Ethereal)中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。

0x01 下载GeoIP

下载地址: http://dev.maxmind.com/geoip/legacy/geolite/

下载这两个包,并且解压得到 Geo**.dat 形式的两个文件

Wireshark入门与进阶系列二之IP地图

0x02 设置Geoip database directories

第一步:

正常捕获流量的界面(主界面)—>> 编辑(edit )—>> 首选项(preferences)’【Ctrl + shilt +p】–Name Resolution — >> Geoip database directories —>>Edit

Wireshark入门与进阶系列二之IP地图

第二步:

配置Geo**.dat文件的路径,然后重启wireshark,具体如下

Wireshark入门与进阶系列二之IP地图

0x03 IP映射(map)

正常捕获流量的界面(主界面)—>> 统计(statistic)—>> 端点(endpoint)—>>>IPv4 — >> 映射(map)

Wireshark入门与进阶系列二之IP地图

当完成以上步骤后,可以进行点击 【映射】,观看IP位置图

Wireshark入门与进阶系列二之IP地图

欢迎大家分享更好的思路,热切期待^^_^^ !

标签云