这套教程解决什么问题

CTF 里的「流量分析」题会给你一个抓包文件（.pcapng / .pcap），里面记录了一段网络攻击过程。你的任务通常是：从混杂的报文中，找到攻击者偷走/埋下的信息，还原出唯一的答案（Flag）。

新手最常见的坑是「在软件上一个按钮都不会按、一堆菜单和右键选项不知道是干嘛的」，于是在定位信息这一步就卡死。本栏目的第 3 章会用一整章、逐个按钮地讲清楚 Wireshark 整个界面，帮你彻底过关。

通用解题五步法（本栏目的骨架，贯穿所有章）

全站导航地图

点击卡片进入对应章节。每章顶部有统一导航栏可随时跳转，文末有前后页与相关章节链接。

新手建议的阅读顺序

1. 先读 01 认识与流程，建立"我到底要干嘛"的整体观。
2. 再花点时间啃 02 Wireshark 完全图解——这是你之后所有操作的地基。
3. 然后学 03 过滤器 和 04 定位术，这是日常最高频动作。
4. 遇到具体题型转 06 套路速查；缺细节回 05 协议 和 07 脚本。
5. 卡住/答案不对直接翻 08 避坑排查。