基本信息

---

下载

文档摘要

---

实训记录：

端口扫描工具是一种可以检测操作系统上的端口，并记录被扫描端口状态的应用程序。

端口扫描工具可以帮助网络管理员检查出那些不经意打开的端口，这些端口容易使操作系统

受攻击。网络管理员根据端口扫描工具的反馈结果，了解当前操作系统的端口状态，再决定

是否关闭某些端口。PortScan是一个基于Windows操作系统设计的瑞口扫描工具，功能丰

富并操作界面简单，只需设置被扫描端口的计算机IP地址（或IP地址范围），就可以显示其

已打开的端口，还可以将显示结果保存为.xml文件。

运行Wireshark程序后，就可以开始捕获网卡接口的数据包。具体操作为：

STEP1运行Wireshark程序，在“欢迎使用Wireshark”窗口，选择需要捕获的网卡，然后

单击左上方的“开始捕获分组”按钮

网络中的数据包类型繁多，如果捕获并显示所有类型的数据包，会影响网络管理员的分析工

作效率。Wireshark提供过滤器功能，使用一个或多个筛选条件，就可以只显示必要的数据

包类型。

在应用显示过滤器之前，可以捕获多种类型的数据包：