抓包工具1 wireshark的使用

1.下载

https://www.wireshark.org/

2.安装

一路默认安装即可，需要重启。

3.在两台电脑上运行网络调试助手，建立tcp连接

如果连接不上则考虑关闭防火墙，或是在防火墙中设置端口规则

第一步，打开windows防火墙管理界面，这里有2中方法：

1、点击“控制面板”-->“系统和安全”-->"windows防火墙"；

2、在“开始”菜单的搜索栏中键入 “firewall.cpl”，然后单击“确定”即可；

第二步、进去入站规则，添加端口：

在第一步中打开的windows防火墙界面中点击“高级设置”-->"入站规则"-->"新建规则"-->选择“端口"并点击"下一步”-->选择“tcp”并在“本地特定端口”中输入要打开的端口，连续点击3个下一步-->输入名称和描述，点击完成即可。

4.运行wireshark

首先选择需要监听的网络适配器

然后开始抓取数据，输入过滤规则

tcp &&( ip.src==192.168.1.9 || ip.src==192.168.1.185) && tcp.port==1000