winshark _利用端口鏡像功能全網段抓包流量分析（內網）

工具：Wireshark（Windows或Linux），tcpdump（Linux） 要求：使用過濾器捕獲特定分組；用腳本分析大量流量數據（建議用perl）。 內容：Web流量分析   清除本機DNS緩存（ipconfig /flushdns），訪問某一網站主頁，捕獲訪問過程中的所有分組，分析並回答下列問題： （1）簡述訪問web頁面的過程。 （2）找出DNS解析請求、應答相關分組，傳輸層使用了何

>>阅读原文<<