{"position":0,"title":"介绍","layout":"doc-fullscreen","text":"## 介绍nn在本次挑战中，你将运用刚掌握的 Wireshark 技能，对专门发往 Google 的网络流量进行捕获与分析。这个任务模拟了真实工作中的常见场景：当你需要排查或审计某个特定网站、域名或在线服务的访问流量时，必须能够快速定位并分析相关数据包。通过完成本挑战，你将展示自己使用 Wireshark 进行定向抓包、流量过滤与网络分析的实际能力。n","need_verify":false,"has_solution":false},{"position":1,"title":"捕获 Google 流量","layout":"doc-workbench-split","text":"## 捕获 Google 流量nn> 请耐心等待，环境启动时间可能会比平时稍长。nn在这一步中，你需要在访问 Google 的过程中使用 Wireshark 捕获网络流量，然后对抓取到的数据进行分析，以识别通信中的关键信息。nn### 任务nn- 在访问 并使用 Wireshark 抓取网络流量时，需要先从捕获结果中找出当前连接对应的 Google 服务器 IP 地址，再进一步分析这些数据包，确认访问 Google 的过程中使用的是 HTTP 还是 HTTPS。抓包完成后，还需要将捕获文件保存下来，以便后续继续排查、复盘和分析。 要求如下： - 所有操作都必须在 `~/project` 目录下完成。 - 使用 Wireshark 抓取网络流量。 - 通过 `curl` 命令访问 Google：`curl www.google.com`。 - 在 Wireshark 中对抓包结果进行过滤，只保留与 Google 相关的流量。 - 将抓包结果保存为 `~/project` 目录下的 `google_traffic.pcapng`。（建议尽量只导出与 Google 相关的目标数据包。） 示例： 完成本挑战后，执行 `curl` 命令时，终端中可能会看到类似下面的输出： ```ncurl www.google.comn``` 在 Wireshark 中，则可能会看到包含如下信息的数据包：  总结 在本次挑战中，你需要综合运用 Wireshark 抓包与网络流量分析技能，完成针对 Google 流量的捕获、筛选和研判。整个练习围绕 Google 网络访问分析展开，重点掌握以下几个核心操作：1. 使用 Wireshark 捕获指定目标网站的网络流量；2. 通过 Wireshark 过滤器精准筛选并隔离与目标相关的数据包；3. 分析已捕获的数据包，从中提取服务器 IP、协议类型等关键信息；4. 保存 Wireshark 抓包结果，方便后续持续分析与问题排查。 更重要的是，这次实践将网络分析在真实场景中的应用具体体现了出来。例如，当需要调查某个特定网站、域名或服务的访问行为时，这种定向抓包与流量过滤的方法往往高效且直接。随着技能的不断提升，你会发现，这类网络流量分析能力对于网络故障排查、安全事件响应、协议识别以及理解整体网络通信行为，都具有非常重要的价值。"}