WebShark

关于

×

工具目的：本工具设计用于在合法、授权的实验环境中，模拟、研究与学习网络安全防御原理。

开发者：EchoOfCloud

技术博客：https://blog.csdn.net/qq_37400312

GitHub：https://github.com/EchoOfCloud

帮助

×

1. 软件介绍

WebShark是一款功能强大的网络流量分析工具，专为学习和掌握网络原理设计。它可以帮助您深入了解网络通信的各个层面，从物理层到应用层，全面分析网络数据包的结构和内容。

2. 快速开始

1. 启动软件：将WebShark文件夹部署到本地Web服务器，或直接用浏览器打开index.html文件。
2. 选择文件：点击页面上方的"选择PCAP/PCAPNG文件"按钮，在文件选择对话框中找到并选择您要分析的网络流量捕获文件。支持PCAP和PCAPNG两种格式。
3. 等待解析：文件上传后，系统会自动解析数据包内容。解析速度取决于文件大小，较大的文件可能需要更长时间。
4. 开始分析：解析完成后，您可以通过不同的标签页查看各种分析结果，包括概览、数据包列表、流列表等。

3. 功能详细说明

3.1 概览

概览页面提供了捕获文件的总体统计信息，帮助您快速了解网络流量的基本情况：

• 基本统计：显示数据包数量、文件大小、捕获时长、平均包大小、总流量等核心指标。
• 流量分布：展示发送流量和接收流量的比例，以及平均传输速率。
• 设备信息：显示捕获设备的相关信息（如果可用）。
• 协议统计：直观展示各种协议在捕获文件中的使用比例，包括TCP、UDP、HTTP、DNS等。
• 分析时间：显示软件分析文件所花费的时间，以及各阶段的详细耗时。

3.2 数据包列表

数据包列表展示了捕获文件中的所有数据包，每条记录包含以下信息：

• 唯一ID：每个数据包的唯一标识符。
• 序号：数据包在文件中的顺序编号。
• 时间：数据包捕获的时间戳。
• 源地址/端口：发送方的IP地址和端口号。
• 目的地址/端口：接收方的IP地址和端口号。
• 协议：数据包使用的协议栈，如TCP/HTTP、UDP/DNS等。
• 流ID：数据包所属流的标识符。
• 长度：数据包的总长度（字节）。
• 功能介绍：数据包的简要功能描述。
• 信息：数据包的详细信息，如HTTP方法和URL、DNS查询内容等。
• 关键字匹配：显示数据包是否匹配了预设的关键字规则。

操作功能：

• 搜索：在搜索框中输入关键词，可按IP、端口、协议、时间等字段搜索数据包。
• 高级筛选：使用多条件筛选功能，可通过包含、等于、开始于、结束于等多种条件组合筛选数据包。
• 排序：点击表头可按对应字段排序，再次点击可切换升降序。
• 导出：支持将数据包列表导出为XLSX格式，方便进一步分析和报告生成。
• 查看详情：点击数据包行，可在"数据包详情"标签页查看该数据包的完整信息。

3.3 流列表

流列表将数据包按流（会话）分组，显示每个流的统计信息和详细对话：

• 流列表：显示所有流的基本信息，包括流ID、源IP:端口、目标IP:端口、数据包数量、总长度、协议等。
• 流对话：选择一个流后，下方会显示该流的详细对话内容，以消息气泡的形式展示发送和接收的数据包，清晰呈现通信过程。
• 流搜索：支持按流ID、IP、端口、协议等字段搜索流。
• 流排序：点击表头可按对应字段对流进行排序。

3.4 应用层请求

专门用于分析应用层协议的请求和响应，目前主要支持HTTP协议：

• 请求列表：显示所有HTTP请求的详细信息，包括请求方法、URL路径、源地址、目标地址、响应状态、响应大小等。
• 请求/响应详情：展示HTTP请求和响应的完整头信息和正文内容。
• 响应状态统计：直观展示不同HTTP响应状态码的分布情况。
• User-Agent分析：显示客户端使用的浏览器和操作系统信息。
• 搜索和筛选：支持按各种HTTP字段进行搜索和高级筛选。
• 导出功能：可将应用层请求列表导出为XLSX格式。

3.5 数据包详情

当您从数据包列表中选择一个数据包后，该页面会显示该数据包的完整详细信息：

• 基本信息：显示数据包的序号、时间戳、长度等基本属性。
• 协议解析：按协议层级展示数据包的结构，从以太网帧到IP层、传输层，再到应用层。
• 十六进制视图：显示数据包的原始十六进制数据，方便深入分析数据包结构。
• 关键字匹配：高亮显示数据包中匹配的关键字。

3.6 IP端口统计

统计捕获文件中所有IP地址和端口的使用情况：

• IP地址统计：显示所有源IP和目标IP的出现频率。
• 端口统计：显示所有源端口和目标端口的使用频率。
• 连接统计：显示IP+端口组合的连接情况。

3.7 连接频率统计

分析网络连接的时间分布和频率：

• 时间序列分析：显示连接请求随时间的变化趋势。
• 频率分布：统计不同时间间隔内的连接数量。
• 异常检测：帮助识别异常的连接模式，如突发大量连接请求。

3.8 设置

用于配置软件的各项功能参数：

• 关键字管理：添加、删除和管理用于检测敏感信息的关键字列表。
• 匹配开关：可开启或关闭关键字匹配功能。
• 还原默认：可将关键字列表恢复为默认设置。
• 保存设置：保存当前的关键字配置，以便下次使用。

4. 高级功能

4.1 多条件高级筛选

在数据包列表、流列表和应用层请求标签页中，您可以使用高级筛选功能进行复杂的条件组合筛选：

1. 点击"高级筛选"区域的"添加条件"按钮，添加一个筛选条件。
2. 选择要筛选的字段（如源IP、目标端口、协议等）。
3. 选择筛选操作符（如包含、等于、大于、小于等）。
4. 输入筛选值。
5. 选择逻辑关系（AND/OR）。
6. 重复上述步骤，添加更多筛选条件。
7. 点击"应用筛选"按钮，查看筛选结果。
8. 点击"清除筛选"按钮，重置所有筛选条件。

4.2 搜索功能

各列表页面均支持强大的搜索功能：

• 在搜索框中输入关键词，可快速查找包含该关键词的记录。
• 可选择搜索的字段范围，如"全部字段"、"源地址"、"协议"等。
• 搜索结果会实时显示，无需手动提交。
• 支持部分匹配和模糊搜索。

5. 常见问题解答

Q: 为什么文件上传后没有反应？

A: 可能是文件过大，解析需要时间。请耐心等待，或尝试使用较小的文件进行测试。

Q: 支持哪些文件格式？

A: 目前支持PCAP和PCAPNG两种网络流量捕获格式，这是目前最常用的两种格式。

Q: 为什么有些协议没有被正确识别？

A: WebShark目前主要支持常见协议（如TCP、UDP、HTTP、DNS等）的解析，对于一些不常见或自定义协议，可能无法完全识别。

Q: 如何保存分析结果？

A: 您可以使用数据包列表和应用层请求列表中的导出功能，将数据导出为XLSX格式保存。

Q: 为什么关键字匹配没有结果？

A: 请检查关键字列表是否已添加相应的关键字，并且关键字匹配功能是否已开启。

5. 性能优化建议

• 对于大型捕获文件，建议先使用专业工具（如Wireshark）进行初步筛选，只保留需要分析的数据包，再导入WebShark分析。
• 使用现代浏览器（如Chrome、Firefox、Edge）可以获得更好的性能体验。
• 在分析过程中，建议关闭其他占用大量内存和CPU的应用程序。
• 对于超大型文件，可以尝试增加浏览器的内存限制。

6. 注意事项

• 本工具仅供在授权、合法的实验环境中学习和掌握网络原理使用。
• 请勿用于非法用途，如未经授权的网络监控或攻击。
• 对于敏感数据，请确保在安全的环境中使用本工具，并妥善处理分析结果。
• 本工具基于Web技术开发，受限于浏览器的性能，可能无法处理特别巨大的捕获文件。
• 建议定期清理浏览器缓存，以确保软件正常运行。

7. 技术支持

如果您在使用过程中遇到问题，或有任何建议和反馈，欢迎访问作者的CSDN博客：

https://blog.csdn.net/qq_37400312

您可以在博客中留言，或通过博客提供的联系方式与作者取得联系。