Wireshark入门与进阶系列二之IP地图

0x00 前言

    Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

0x01 下载GeoIP

下载地址: http://dev.maxmind.com/geoip/legacy/geolite/

下载这两个包，并且解压得到 Geo**.dat 形式的两个文件



0x02 设置Geoip database directories 

第一步：

正常捕获流量的界面（主界面）--->> 编辑（edit )--->> 首选项（preferences)'【Ctrl + shilt +p】--Name Resolution -- >> Geoip database directories --->>Edit



第二步：

配置Geo**.dat文件的路径，然后重启wireshark，具体如下



0x03 IP映射（map）

正常捕获流量的界面（主界面）--->> 统计（statistic)--->> 端点（endpoint)--->>>IPv4 -- >> 映射(map)



当完成以上步骤后，可以进行点击 【映射】，观看IP位置图



欢迎大家分享更好的思路，热切期待^^_^^ !