wireshark

参考书籍

Wireshark 数据包分析实战(第2版)》重排

具体协议参考地址

http://chrissanders.org/packet-captures/

Tcpdump 用法说明

tcpdump -i eth0 host 113.31.72.210 and port 80 -X -e -nn > client.txt

要让wireshark能分析tcpdump的包，关键的地方是 -s 参数， 还有要保存为 -w文件， 例如下面的例子：
./tcpdump   -i  eth0  -s  0  -w  SuccessC2Server.pcap   host  192.168.1.20   抓主机上的所有包，让wireshark过滤
./tcpdump   -i   eth0  'dst host 239.33.24.212'  -w   raw.pcap    抓包的时候就进行过滤

Snort 检测工具

无线网络工具

kismet

http://www.kismetwireless.net/

airpcap

http://www.cacetech.com/

Cain & Abel

Scapy

Netdude

CloudShark

NetworkMiner

Tcpreplay

ngrep

libcap

hping

Domain Dossier

SANS 安全入侵检测深入课程

http://www.packetstan.com

http://www.wireshirktraining.com

TCP/IPIIIustrated

The TCP/IP Guide