Learn Wireshark - Second Edition: A definitive guide to expertly analyzing protocols and troubleshooting networks using Wireshark

This product will probably only appeal to persons involved with computer network systems intrusion detection or those who manage networked computers who want to know what desktop/laptop/notebook computers are "saying" to each other.

Wireshark is a popular and powerful packet analysis tool that helps anyone investigate latency issues and network issues. Learn Wireshark provides a solid overview of basic protocol analysis and helps you to navigate the Wireshark interface, so you can confidently examine common protocols such as TCP, IP, and ICMP. The book starts by outlining the benefits of traffic analysis, takes you through the evolution of Wireshark, and then covers the phases of packet analysis and all the tools.

Detailed and easy-to-understand book. Found it helpful in understanding Wireshark, it helped me a lot in using Wireshark for network troubleshooting.

Good reference book

La verdad es que no me ha dado tiempo a desentrañar todo lo que tiene.Nose para mi este tipo de libros son para usar siempre, anotar, subrayar, no son libros de lectura, más bien es un libro de texto, para aprender y siempre te hará falta.Además de que este está muy bien construido y de lectura que engancha.También es lo que me gusta, pero de verdad que si quieres aprender sobre este programa, este es el libro.

Das Buch ist sehr umfangreich und geht neben allgemeinen Erklärungen zu Wireshark auch aufdiverse Protokolle ein: TCP, IP, DNS, DHCP, ICMP, HTTP, ARP.Die allgemeine Wireshark-Anleitung umfasst 280 Seiten, dann gibt es Abschnitte für die einzelnenProtokolle:20 Seiten behandeln das OSI-Schichtenmodell,60 Seiten TCPjeweils 25 Seiten für IP, ARPjeweils 30 Seiten für ICMP, DNS, DHCP, HTTP.Leider fehlt auch in diesem Buch SIP, obgleich dieses Protokoll immer wichtiger wird und es dazunur sehr wenig Literatur gibt.