實戰封包分析：使用Wireshark

本書是網路技術人員、網管或工程師不可或缺的案頭書。
利用世界上最流行的網路監聽器Wireshark，可以輕易地擷取任何封包。但要如何利用這些封包來瞭解網路到底發生何事呢？

藉由網路協定的廣泛討論以及45個全新情境，暢銷全球的《封包分析實務》全新改版將告訴您如何理解PCAP資料。您可以透過本書提供的技巧，解決網路緩慢以及安全性分析等疑難雜症。對TCP/IP網路協定堆疊的說明，可以協助您了解網路安全漏洞以及惡意軟體在封包層的工作原理，更加精進封包分析的能力。

藉由本書，您將學到：
．建立自製擷取及顯示過濾器
．即時監控網路並追蹤現場網路通訊
．描繪流量型態以將穿越網路資料流程視覺化
．利用進階Wireshark功能來瞭解混淆的擷取
．建立易懂的統計圖表及報告來協助您為沒有技術背景的人解釋網路問題
．利用封包分析來辨識及解決類似連線遺失、DNS問題、速度遲緩及惡意軟體感染所造成的網路問題

作者簡介：

關於作者
關於作者（ABOUT THE AUTHOR）
Chris Sanders是電腦安全顧問、作者和研究者。擁有多項認證，包括CISSP、GCIA、GCIH與GREM的SAN導師，他定期為WindowSecurity.com及其部落格ChrisSanders.org撰寫文章，每日使用Wireshark來作封包分析。目前住在南卡羅來納州，查爾斯頓，擔任當地政府的國防承包商。

關於二手書說明：

商品建檔資料為新書及二手書共用，因是二手商品，實際狀況可能已與建檔資料有差異，購買二手書時，請務必檢視商品書況、備註說明及書況影片，收到商品將以書況影片內呈現為準。若有差異時僅可提供退貨處理，無法換貨或再補寄。

商品版權法律說明：

TAAZE 單純提供網路二手書託售平台予消費者，並不涉入書本作者與原出版商間之任何糾紛；敬請各界鑒察。

退換貨說明：

二手書籍商品享有10天的商品猶豫期（含例假日）。若您欲辦理退貨，請於取得該商品10日內寄回。

二手影音商品（例如CD、DVD等），恕不提供10天猶豫期退貨。

二手商品無法提供換貨服務，僅能辦理退貨。如須退貨，請保持該商品及其附件的完整性(包含書籍封底之TAAZE物流條碼)。若退回商品無法回復原狀者，可能影響退換貨權利之行使或須負擔部分費用。