课程信息
课程难度：中级
学习人数：627922
课程状态：已完结-共40节
时长：514分钟
课程介绍
讲师姜晔是北京工业大学软件学院的在读研究生，目前主讲反病毒以及缓冲区溢出分析系列的课程。技术专长：1、熟悉病毒木马常用的静态与动态分析方法，并制作专杀工具。2、了解缓冲区溢出类漏洞产生与利用的基本原理。3、有逆向分析功底，分析并修改过几款知名单机游戏的十六进制存档文件（如仙剑奇侠传，FIFA等），逆向分析过验证算法，并编写过序列号生成器（如冠军足球经理等）。
本系列的课程主要分为三大部分，即基础篇、协议篇、排错篇以及安全篇。其中的基础篇主要讲解Wirehark的常用功能；协议篇着重于常见网络协议的分析；排错篇主要讲解网络故障的分析方法，并提出解决方案；安全篇讲解如何利用Wirehark对可能威胁到计算机安全的情况（如恶意程序、不安全的数据传输等）进行抓包分析。
每节课程我们都配以相应的实验文件，方便大家动手操作，大家还等什么呢？跟随老师的脚步，动起来吧！
课程目标
通过对本课程的学习，学者能够熟悉Wireshark软件的常规使用；掌握实际问题下数据分析及解决方法。
适合人群
Web安全工程师
课程标签
网站安全
Web安全
第一章：基础篇 
课时1：认识Wireshark的界面
19分钟
课时2：Wireshark的实用表格
13分钟
课时3：Wireshark的图形显示
13分钟
课时4：Wireshark的高级特性
15分钟
课时5：Wireshark的命令行模式
16分钟
第二章：协议篇
课时2：Wireshark眼中的IP协议
11分钟
课时3：TCP与UDP协议详解
20分钟
课时4：TCP中也有一个窗口
17分钟
课时5：TCP重传技术的研究
14分钟
课时6：用途广泛的ICMP协议
12分钟
课时7：容易被忽视的DHCP协议
15分钟
课时8：不可或缺的DNS协议
16分钟
课时9：每天都要接触的HTTP协议
10分钟
课时10： 为安全而生的HTTPS协议
12分钟
课时11：协议中的活化石——FTP
14分钟
课时12：固若金汤的Kerberos
18分钟
课时13：Linux中的NFS协议解析
17分钟
课时15： E-Mail数据包的分析
20分钟
课时16：E-Mail数据包的解密
16分钟
课时17：操作系统启动数据包解析
10分钟
课时18：一道有趣的网络工程师面试题
11分钟
课时19：无线网络数据包初探
15分钟
第三章：排错篇
课时1：因配置错误而导致的网络故障
15分钟
课时3：问题有时出在对方身上
7分钟
课时4：究竟是客户端问题还是打印机问题
11分钟
课时5：是DNS服务器的问题吗
9分钟
课时6：程序员和网络管理员的矛盾
10分钟
第四章：安全篇
课时1：捕获高延迟的罪魁祸首
11分钟
课时4：分析一个网站的流量情况
8分钟
课时5：谈谈SYN扫描技术
12分钟
课时6：嗅探目标操作系统的信息
11分钟
课时7：应对ARP攻击
9分钟
课时8：一个网络钓鱼的案例
10分钟
课时9：木马程序其实并不可怕
14分钟
课时10：手机数据包分析
14分钟
5.0 （3人评价）
★★★★★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×