第一章：課程介紹

? ? ? ?1.1 ?課程介紹

?

第二章：Wireshark軟件入門

? ? ? ?2.1 ?軟件介紹與抓包環境分析

? ? ? ?2.2 ?第一次抓包（還有第二次）

? ? ? ?2.3 ?抓包端口Option設置

? ? ? ?2.4 ?Preferences設置

? ? ? ?2.5 ?工具欄與菜單欄概述

? ? ? ?2.6 ?查找、標記、導出抓包數據

? ? ? ?2.7 ?名字解析與時間格式設置

?

第三章：使用Wireshark過濾器

? ? ? ?3.1 ?抓包過濾器的使用（二層）

? ? ? ?3.2 ?抓包過濾器的使用（三層、4層）

? ? ? ?3.3 ?抓包過濾器的使用（復合型）

? ? ? ?3.4 ?顯示過濾器的使用

?

第四章：使用Wireshark統計工具

? ? ? ?4.1 ?匯總統計與分層統計

? ? ? ?4.2 ?數據包長度統計、TCP流追蹤與Flow Graph

? ? ? ?4.3 ?查看端點與會話信息

? ? ? ?4.4 ?圖標分析-IO?Graph

? ? ? ?4.5 ?專家信息-Expert Info

?

第五章：Wireshark協議分析與故障排除

? ? ? ?5.1 ?ARP協議分析

? ? ? ?5.2 ?ARP欺騙（中間人攻擊）實施演示與故障分析

? ? ? ?5.3 ?代理ARP抓包分析

? ? ? ?5.4 ?ICMP協議分析（ping與tracert）

? ? ? ?5.5 ?ICMP重定向案例與故障分析

? ? ? ?5.6 ?TCP協議分析與連接故障分析

? ? ? ?5.7 ?TCP重傳與延遲故障分析

? ? ? ?5.8 ?IP協議分析

? ? ? ?5.9 ?MTU配置問題與IP地址沖突故障分析

? ? ? ?5.10 DHCP協議分析

? ? ? ?5.11 DHCP常見故障分析