Wireshark新手使用教程
发布时间:2023-07-16 07:24:55
相信大家都知道Wireshark吧,它是一款网络封包协议分析软件,用户使用这款软件就能够自由截取电脑上的网络数据包,而且点击数据包之后还能够现实这个包的详细数据信息。在开发测试过程中使用这款分析软件可以很好分析各种网络问题,下面小编给各位新手介绍一些基础的Wireshark使用教程。
具体步骤:
首先要进行软件安装,大家可以在本站下载这款软件安装。
Wireshark 开始抓包示例
先介绍一个使用wireshark工具抓取ping命令操作的示例,让大家可以先上手操作感受一下抓包的具体过程。
1、打开wireshark 2.6.5,主界面如下:
2、选择菜单栏上Capture -》 Option,勾选WLAN网卡(这里需要根据各自电脑网卡使用情况选择,简单的办法可以看使用的IP对应的网卡)。点击Start。启动抓包。
3、wireshark启动后,wireshark处于抓包状态中。
4、执行需要抓包的操作,如ping www.baidu.com。
5、操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析,可以通过在过滤栏设置过滤条件进行数据包列表过滤,获取结果如下。说明:ip.addr == 119.75.217.26 and icmp 表示只显示ICPM协议且源主机IP或者目的主机IP为119.75.217.26的数据包。
5、wireshark抓包完成,就这么简单。
Wireshakr抓包界面
说明:数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --》 Coloring Rules。如下所示
WireShark 主要分为这几个界面
1、Display Filter(显示过滤器), 用于设置过滤条件进行数据包列表过滤。菜单路径:Analyze --》 Display Filters。
2、Packet List Pane(数据包列表), 显示捕获到的数据包,每个数据包包含编号,时间戳,源地址,目标地址,协议,长度,以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。
3、Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包,在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的,用来查看协议中的每一个字段。各行信息分别为
(1)Frame: 物理层的数据帧概况。
(2)Ethernet II: 数据链路层以太网帧头部信息。
(3)Internet Protocol Version 4: 互联网层IP包头部信息。
(4)Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP。
(5)Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议。
TCP包的具体内容
从下图可以看到wireshark捕获到的TCP包中的每个字段。
4. Dissector Pane(数据包字节区)。
猜你喜欢
- 近日,许多已经更新 iOS 16的朋友在各大识论坛叫苦连天,纷纷表示遇到了层出不穷的问题和 Bug,体验感极差,后悔升级。虽然每年
- Mac卸载工具哪家强?别急,今天小编给大家整理了5个兼容M1的卸载工具合集,每一个卸载工具都很不错,功能强大,帮您的电脑保持整洁,快来跟小编
- 梅捷主板开机快捷键是哪个?梅捷主板怎么使用开机快捷键进行U盘启动安装系统?本文就给大家分享梅捷主板通过开机快捷键进行U盘启动的图文教程。梅捷
- 8月8日消息:很快win10电脑也可以给安卓手机打电话了!!!这不是开玩笑,很快就可以实现了。据外媒报道,win10的Your Phone应
- WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装,可以实现办公软件最常用的文字、表格、演示等多种功能。但是很多人不知道
- 最近有win10系统的网友,电脑突然蓝屏了,出现一连串的英文代码“DRIVER_IRQL_NOT_LESS_OR_EQUAL”这是什么原因形
- Win7系统无法添加打印机怎么办?最近有用户反映,安装一个打印机后不能在Win7系统上添加,该如何解决?下面就教大家如何在Win7系统电脑上
- 1、返回如花的销售额。=SUMIF(B:B,”如花”,C:C)2、返回除了如花之外的销售额。=SUMIF(B:B,”<>如花”,
- 许多Win10用户都会遇到这种情况,当按下键盘上的PrtSc截屏键时就会弹出“保存到OneDrive”提示窗口。如图:有些用户不明白这是怎么
- Excel中经常需要把某区间的人数进行统计,某区间的人数具体该如何求出呢?接下来是小编为大家带来的excel表格求某区间内人数的方法,供大家
- 随着win7系统被广泛的使用,越来越多使用苹果mac的朋友们,也都纷纷装上win7系统了。但一些朋友想给自己的mac电脑设置睡眠模式,却不知
- 我们做会计的平常用到Excel的计算公式是最多的,而且Excel的强大之处就是Excel的公式和函数,今天我们就来学习下在Excel2010
- 在Excel中,如果我们以工作表中的指定数据区域制作Excel数据透视表,是一种很常见的情况。下面的图1是一个公司的销售流水账数据,他们现在
- Acrobat中pdf文件页眉页脚怎么删除?Acrobat中想要删除pdf文件中的页眉页脚,该怎么删除呢?下面我们就来看看详细的教程,需要的
- 在win10系统中,如果使用的软件或者程序与系统不兼容的话,系统可能会就发送windows错误报告。那么win10该如何去禁用错误报告?下面
- 在最新的Win10系统中,已经没有“网上邻居”一说了,或者说已经更新了。在Win10中,网上邻居改为了“网络”,一起来看看本文的详细的介绍吧
- 当我们使用win10操作系统时,有些情况下可能需要打开事件查看器来执行相关操作,所以有些小伙伴还不知道windows10的事件查看器是如何打
- layui怎么关闭弹出层?layui框架是个开源的前端工具模板,很多用户在使用layer弹框的时候会常常遇到关闭弹窗的问题,这里小编给大家分
- 我们在使用win10系统的时候,有时候会使用到任务管理器,鼠标点击太麻烦了,那么有没有快捷键呢?今天带来了详细的快捷键教程,一起来看看吧。【
- Win11系统怎么关闭删除开始菜单的推荐的项目?在最新的win11系统中,很多用户都不喜欢微软强加的推荐项目,那么怎么进行关闭呢?在设置中禁