讲解了使用Wireshark来解决网络实际问题的技巧，学习后可按部就班地解决发生在网络中的任何故障

Wireshark是一款开源网络协议分析软件，具备很好的可视化和解码功能，通过合理的抓取和过滤数据包，帮助我们学习协议的信息交换过程和交换内容，是网络工程师学习和工作的必备工具。

适合所有运维与网络工程师

【课程目录】

第一天：WireShark介绍

WireShark简介

WireShark安装

如何抓包

WireShark简单使用

第二天：WireShark高级功能

显示过滤

GEOIP

WireShark统计

跟踪数据流和重组装数据

SSL解密

第三天：WireShark排错

CLI工具

检测网络扫描和发现进程

分析缓慢网络

检测网络蠕虫病毒