抓包
通过这几天的做题发现，很多题目都出现了这个词：抓包，迷茫的我总是绕过去寻找另一种解题方法，但是总是要学会这个东西的。
抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
主要作用：（1）网络通讯的真实内容
（2）网络故障分析
（3）程序网络接口分析
（4）木马通讯数据内容
Wireshark
Wireshark（前称Ethereal）是应用最广泛的网络数据包分析软件之一，功能十分强大。它可以实时捕获并详细显示各种类型数据包，可以通过多种方式过滤数据包，还可以进行多种统计分析。 [2] Wireshark是一个网络抓包软件，网络抓包分析软件的主要功能是通过抓取网络数据包，然后最大限度分析出网络数据包的详细的资料。
步骤：
1.在电脑中，打开wireshark软件。
2.点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口；如果不确定是那个网络接口，则可以看packes项数据变化最多接口，选中它然后点击"start"开始抓包。
3.如果需要进行特别的配置，则需要先进行抓包钱的配置操作，点击途中的配置操作按钮，进入到抓包配置操作界面，进行相应配置；配置完成后点击“start”开始抓包。
4.开始抓包后，可以看到各通过该网络接口的数据报文被抓取到，如果想要只看自己关心的数据包，则可以在"Filter"栏中输入过滤条件即可；过滤条件有多种，具体可以通过百度搜索"wireshark包过滤条件"进行查找。
5.如果没有抓取到想要的数据包，则点击重新抓取按钮即可；或者抓取到个人需要的数据包之后，可以点击红色的停止按钮即可。
