 |
|
|
| |
|
實戰封包分析第三版|使用Wireshark(支援IPv6與Wifi)
|
|
|
|
|
|
出版日期:2018-01-24
|
|
ISBN:9789864766574
|
|
定價:520元
特價:90折!468元
|
|
|
|
參考分類(CAT):
|
|
參考分類(CIP): 電腦科學
|
|
|
|
|
|
|
|
|
內容簡介 網路技術人員、網管或工程師不可或缺的案頭書
Wireshark是全球最受歡迎的網路監聽器,無論是從網路線上或透過電波傳遞的封包,都可以輕而易舉地捕捉。可是您又是如何利用這些封包來掌握網路上的一舉一動呢?
本書將告訴您如何分析與解讀捕捉到的封包,以便有效地排除網路問題,除了Wireshark之外,本書也會介紹功能強大的指令列封包分析器tcpdump與TShark。
透過本書,您可以學到如何:
.即時監控網路、監聽最生動的網路通訊
.建立自訂的捕捉和顯示用篩選器
.利用封包分析來排除和解決常見的網路問題,像是斷線、DNS問題、以及速度緩慢
.從封包層面探討近代的刺探手法和惡意軟體
.從捕捉到的封包中解析出在網路上傳遞的檔案
.以繪製流量式樣圖的方式,用視覺觀察在網路上流動的資料
.利用Wireshark的進階功能了解複雜的捕捉方式
.建立統計和報表,以便向非技術人員解釋技術性網路資訊
無論你是菜鳥還是資深人員,Practical Packet Analysis都會告訴你如何運用Wireshark來了解網路並完成任務。 作者介紹 Chris Sanders
兼具電腦安全顧問、研究者和教育家等身分。他是Applied Network Security Monitoring和ChrisSanders.org部落格的原作者,每天都運用封包分析來鏟奸除惡。 名人/編輯推薦
「網管人員必備的一本書」-- Linux Pro雜誌
「一本簡單易懂的手冊」-- ARSGEEK.COM
「如果你需要搞懂封包分析,從這本書開始是非常好的選擇」--StateofSecurity.com
「書名的『實戰』兩字恰如其分。這本書對於封包分析以及Wireshark的實務應用都有相當精闢的解說」--LinuxSecurity.com
「伺服器是不是有被悄悄植入木馬?我的電腦是不是遭到入侵?你需要封包分析工具來找出這些問題的答案。Wireshark是用來進行封包分析的最佳工具,而這本書是學習使用這項工具的最佳選擇」--Free Software雜誌
「初學者以及中階使用者的最佳選擇」--Daemon News
序 在歷經從2015年底到2017年初、為期一年半的撰寫和編輯之後,Practical Packet Analysis這本書的第三版終於面世,距離先前第二版發行已有近6年的時間,離初版也已10年。本書納入了可觀的新內容,並重新製作了捕捉結果範例檔案、也設計了全新的情境,還有重新撰寫的章節,像是以TShark和tcpdump之類的指令列工具進行封包分析。如果你欣賞本書的前兩版,那麼你一定也會喜歡這一版。我完全用相同的調性來撰寫本書,並以簡單易懂的方式來說明。如果你還在因為前兩版沒能涵蓋最新網路資訊或是Wireshark版本、而猶豫著要不要閱讀本書的話,你就不能錯過這一版,因為它正好加入了關於IPv6和新版Wireshark 2.x的內容。 目次 第1章:封包分析與網路基本觀念
何謂封包分析?它如何運作?本章涵蓋網路通訊和封包分析的一切基礎知識。
第2章:開始傾聽線路
本章涵蓋各種在網路上安放封包監聽器的技巧。
第3章:WIRESHARK簡介
本章開始介紹Wireshark,包括如何取得、如何使用、其功能為何、其傑出之處何在、以及各種好料的資訊。本版還新增了如何以組態設定檔調整Wireshark 的內容。
第4章:處理捕捉到的封包
當你裝好Wireshark並開始執行後,必定會想要知道如何處理捕捉到的封包。本章會教你如何進行基本的處理,同時涵蓋新增的章節,即追蹤封包串流和名稱解析。
第5章:Wireshark的進階功能
一旦會爬了、當然就要學著走跟跑。本章會探討Wireshark的進階功能,讓各位學習一些較罕見的功能。當中包括新增的封包串流及名稱解析等章節。
第6章:以指令列進行封包分析
Wireshark是了不起的工具,但有時你還是得離開圖形介面的舒適圈,改以指令列來擺弄封包。這是全新的章節,它會教你如何使用TShark和tcpdump這兩種最佳的指令列封包分析工具。
第7章:網路層協定
本章展示網路層通訊在封包層面的常見內容,涵蓋ARP、IPv4、IPv6和ICMP。要在真實情境中替這些協定排除問題,你得先了解它們的運作方式。
第8章:傳輸層協定
順著堆疊往上走,本章來到兩個最常見的傳輸協定:TCP和UDP。大多數你見到的封包大概都不離這兩種協定,因此熟悉它們在封包層面的外觀及其區別,是必不可免的過程。
第9章:常見上層協定
延續前章探討的協定,本章將介紹4種最常見的上層網路通訊協定──HTTP、DNS、DHCP和SMTP──及它們在封包層面的外觀。
第10章:真實世界裡的基本情境
我們在本章中將若干常見的流量加以分解,並舉出第一個真實世界的情境。每段情境都以簡單易懂的方式呈現,依序提出問題、分析、以及解法。這些基本情境都只涉及少數電腦,因此分析所需的精力不會太多,剛好夠大家品味一番。
第11章:與遲緩的網路對抗
網路技師最常遇到的問題就是網路效能不彰。本章專注於如何解決這類問題。
第12章:資安封包分析
資安是資訊技術領域的當紅議題。本章會特別提出一些相關情境,告訴你如何以封包分析的技巧解決安全問題。
第13章:無線網路封包分析
本章帶各位初探無線網路封包分析的世界。其中會談到無線和有線環境分析的差異,也涵蓋了若干無線網路流量的範例。
1、五南網路會員所購買的商品均享有取貨7天的鑑賞期﹝包含國定假日、例假日﹞,退換貨之商品必需於取貨7天內辦理退換貨,否則恕不接受退換貨。
2、依照消費者保護法規定,凡消費者於網站購物均享有7天商品鑑賞期,唯需注意辦理退貨商品需保留完整外包裝、附件、外盒等等,才可辦理退貨。
3、如欲退貨,請在鑑賞期內將商品連同發票寄回,每張訂單限退一次。
4、鑑賞期非試用期,若您收到商品經檢視後有任何不合意之處,請立即依照退貨規定辦理退貨
1、若本網站已設團購價,請直接下訂即可。
2、如您需要其他類型產品團購,則請聯繫客服或直接將需求e-mail
至wunan2351960@gmail.com即可
一、購物說明 1.本站商品近60萬筆。(商品圖片、出版日期等相關資訊僅供參考,出貨一律是最新版本) ◎請注意:上架商品不等於一定可以出貨。(會有缺書而訂不到書的狀況,敬請體諒) 2.當您下訂時,我們會向出版訂書(約7-10個工作天)(政府出版品因受限於採購程序,平均補貨作業時間約 2~6週)。如有久候,敬請見諒。當出版社回覆缺書時,我們只能取消您的訂單。 3.當您下訂時您必須同意:訂單成立的第14天起,因缺某一本書無法出貨的訂單,本站有權利自動取消您的訂單。◎請注意:缺書取消訂單我們統一發送簡訊通知。如果您要部份出貨者,請留言後再重新下單。 4.、本站保留出貨的權利。 二、運費說明 1.宅配到府:滿999元免運費,未滿則加收65元(台灣本島),離島一律加收120元 2.五南門市取貨:未滿350,運費20元 3.揪團:免運費 三、退貨與退款說明 五南會員所購買的商品均享有取貨7天的猶豫期﹝包含國定假日、例假日﹞,退換貨之商品必需於取貨7天內辦理退換貨,否則恕不接受退換貨。 1.請注意!下列商品購買後不提供7天的猶豫期,請務必詳閱商品說明並再次確認確實有購買該項商品之需求及意願時始下單購買,有任何疑問並請先聯繫客服詢問: (1)客製化之商品。 (2)買斷不退之商品。 (3)報紙、期刊或雜誌。 (4)經消費者拆封之影音商品或電腦軟體。 (5)下載版軟體、資訊及電子書。 (6)涉及個人衛生,並經消費者拆封之商品,如:內衣褲、刮鬍刀…等。 (7)藝文展覽票券、藝文表演票券。 (8)易於腐敗、保存期限較短或解約時即將逾期。 2.退貨退款詳細說明: (1)如欲退貨,請在鑑賞期內將商品連同發票寄回,每張訂單限退一次。 (2)退換貨政策:請在收到商品後,立刻檢查商品是否正確,如果有問題或瑕疵,請於7天猶豫期內完成退換貨申請手續。辦理退換貨時,商品必須是全新狀態與完整包裝(請注意保持商品本體、配件、贈品、保證書、原廠包裝及所有附隨文件或資料的完整性,切勿缺漏任何配件或損毀原廠外盒)。退回商品無法回復原狀者,恐將影響退貨權益或需負擔部分費用。 (3)退款說明:請您填寫退貨退款書,若您採信用卡付款,由客服人員辦理刷退手續。若採其他付款方式,我們會將退款,匯款至指定帳戶。以上需要14個工作天。 (4)退貨退款書請至【客服中心】點選『退換商品】的說明中下載。
1.每日09:00前截止訂單,包含出貨通知、缺書通知等。 3.上午9:00點以前下單,可在當日下午17:00以後,查詢出貨進度。例假日除外 4.上午9:00以後在下單,需在隔日17:00以後,方能查詢訂單出貨進度。例假日除外 5.當你使匯款或轉帳時,請務必提供帳戶末5碼之資訊,請拍照email或傳真給我方,否則須等與銀行確認後,才能出貨。 6.出貨是以下單時間為出貨先後的順序,也就是請先下單再查詢庫存,因為就算查完庫存,也可能無法先為你保留書籍(政府出版品因受限於採購程序,平均補貨作業時間約 2~6週)。
|
|
|
|
|
|
 |
實戰封包分析第三版|使用Wireshark(支援IPv6與Wifi)
出版日期:2018-01-24
ISBN:9789864766574
定價:520元
特價:90折!468元
參考分類(CAT):
參考分類(CIP): 電腦科學