转自：https://blog.csdn.net/qq_29277155/article/details/52059418
0x00 前言
Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
0x01 下载GeoIP
下载地址: http://dev.maxmind.com/geoip/legacy/geolite/
下载这两个包，并且解压得到 Geo**.dat 形式的两个文件
0x02 设置Geoip database directories
第一步：
正常捕获流量的界面（主界面）--->> 编辑（edit )--->> 首选项（preferences)'【Ctrl + shilt +p】--Name Resolution -- >> Geoip database directories --->>Edit
扫描二维码关注公众号，回复：
891304 查看本文章
第二步：
配置Geo**.dat文件的路径，然后重启wireshark，具体如下
0x03 IP映射（map）
正常捕获流量的界面（主界面）--->> 统计（statistic)--->> 端点（endpoint)--->>>IPv4 -- >> 映射(map)
当完成以上步骤后，可以进行点击 【映射】，观看IP位置图
