网络流量分析

网络数据包记录了主机通信的真实细节。本模块介绍 tcpdump 与 Wireshark 的抓包及显示过滤器语法，追踪分析 ARP、DNS、HTTP、FTP 与 SMTP/IMAP 等协议流量，并从数据包中还原传输文件与凭据。