Wireshark网络安全协议分析

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

本课程从信息安全的角度介绍一些网络基础协议，主要包括ICMP、IP、ARP、TCP。

课程特点是理论与实践相结合，对于每种协议，既要介绍清楚其基本概念，又要通过Wireshark抓包进行验证，还要结合其在信息安全中的具体应用。

在课程中还对一些CTF比赛的理论题进行了讲解。