wireshark是一种抓包工具，比较多主要用于打开系统网络跪请参数与回，根本无法查找是什么语言
wireshark是一款抓包分析工具，通常主要用于抓包，没法主要用于可以确定网络攻击
不过wireshark能做的事有很多，再说哪些有趣的，因人而定，简单点介绍一二：
1、表述应用层协议是从wireshark抓包工具也可以自学并认真了解网络世界中的门类丰富通信协议，可促进血液循环更潜近理解各形协议的工作原理。
2、网络分层解释每一类协议的工作流程，工作在iso模型的那一层，河流哪些网络层等。
3、能捕捉关键字捕抓一些应用形式的关键字，如ftp、telnet的帐号，密码等。
对此wireshark更潜近的学习和应用，请打听一下头条号“雁过幽幽song”
，只有一到最后一跳是type3（之前的几跳赶往的type是11；
2.不使用udp协议向一个不存在的ip、端口你的邮箱一条消息；
本来想的是http协议是最太容易重现历史的，但我在一段时间抓包的时候未注意到有不对应的icmp报文抓到，前往的是带rst标志位的tcpsegment。
1.主机会按照广播发送arp只是请求，这个包中乾坤二卦了是想明白的mac地址的主机ip地址。
2.当同个链路中的所有设备收到arp各位时，会去拆下来arp跪请包里的内容，如果没有arp跪请包中的目标ip地址与自己的ip地址不对，这样这个设备就将自己的mac地址塞入arp做出反应包赶往给主机。
3.操作系统大多数会把第二次实际arp查看的mac地址缓存站了起来，以便于下回直接从缓存中能找到对应ip地址的mac地址。
只不过，mac地址的缓存是有是有期限的，达到这个期限，缓存的内容将被清理
.jpg)
