安装基础工具

a. Wireshark 安装

• 下载并安装Wireshark免费版,安装完成后运行。

b. Python安装

• 安装Python3.7，推荐使用 Anaconda 分解包,方便安装相关库。

c. Python包安装

• 安装必要的Python包：

  pip install pandas numpy

流量工具使用

a. Flow Analyser

• 使用 Flow Analyser 分析流量数据：

  flow-analyser --port 8 & flow-analyser --graph

b. Flow Grapher

• 使用 Flow Grapher 观察流量网络结构：

  flow-grapher --port 8

网络分析工具

a. Tree Net

• 分析流量路由情况：

  tree-net --port 8 --graph

其他工具

a. Wbac

• 使用 Wbac 工具检测DDoS攻击：

  wbac --port 8 --attack --graph

b. Wbdfn

• 使用 Wbdfn 检测DDoS钓鱼攻击：

  wbf --port 8 --attack --graph

c. WScan

• 检测网络漏洞：

  wscan --port 8 --graph

报告生成

a. Wireshark报告器

• 生成流量报告：

  wireshark --report --port 8

进度跟踪

a. visnow

• 分析流量详情：

  visnow --port 8

b. netflow

• 分析流量详情：

  netflow --port 8

学习与扩展

a. 通信协议知识

• 学习 HTTP、HTTPS、TCP、UDP 等协议,理解其在Wireshark中的作用。

b. 网络攻击检测

• 学习DDoS、DDoS钓鱼、DDoS检测等方法,结合Wireshark工具进行实际检测。

c. 捕获工具使用

• 学习Wireshark捕获工具,用于抓取流量数据和记录攻击行为。

通过以上步骤，可以系统地使用Wireshark工具进行网络流量分析和攻击检测,帮助防范网络威胁。