<Wireshark>的安装及使用

【安装】

(1)进入官网首页:https://www.wireshark.org/,点击‘download’

(2)选择版本:根据需要选择对应的版本(我的PC时windows 64位,选择了‘windows installer(64-bit)’)

(3)将下载完成的安装包,一路‘next‘安装就ok了

PS:Wireshark支持window、linux、mac os系统,上面仅对windows系统进行介绍,有其他需要可以进行搜索

二、【使用】

 (1)初步进行使用需了解一下三项代表的意义:

  ①选择需要抓包的网卡(如果不知道自己的网卡,可以在’开始‘-’运行‘-输入’cmd‘-打开模拟dos系统,输入’ifconfig‘,查看你ipv4的地址,这个地址对应的网卡就是你抓包选择的网卡)

  ②三个按键分别代表:开始、停止、重新抓取

  ③显示界面过滤器,在其中写入相应的表达式,按照表达式进行筛选显示抓取的数据包,切记:输入表达式’回车‘或则点击后面的’绿色按键‘才会生效(常使用的表达式:ip.addr==10.10.0.1,http,tcp,udp,ip.src,ip.dst及组合形式,连接符and,or,not)

(2)抓包界面展示

  ①抓包信息的概要展示(wireshark处理过的信息,其中红色框中的信息位三次握手的信息)

  ②抓包信息的分层信息展示(wireshark处理过的信息)

  ③数据包的信息,十六进制展示(数据包的真实信息)

(3)...

猜你喜欢

转载自www.cnblogs.com/balabalala/p/9168662.html