wireshark的基本用法

wireshark作爲一款經典的抓包軟件,掌握其用法顯得尤爲重要。今天小編就來給大家講講wireshark的基本用法!

工具/材料

wireshark軟件、電腦

操作方法

01

首先我們點擊打開wireshark軟件。如圖所示:

wireshark的基本用法
02

然後打開之後的界面如圖所示:

wireshark的基本用法 第2張
03

然後我們點擊“本地連接”按鈕。如圖所示:

wireshark的基本用法 第3張
04

然後我們選擇網卡、抓包模式、之後點擊“開始”按鈕。

wireshark的基本用法 第4張
05

隨後我們就會進入到主界面。如圖所示:

wireshark的基本用法 第5張
06

封包列表中顯示所有已經捕獲的封包。在這裏您可以看到發送或接收方的MAC/IP地址,TCP/UDP端口號,協議或者封包的內容。
如果捕獲的是一個OSI layer 2的封包,在Source(來源)和Destination(目的地)列中看到的將是MAC地址,當然,此時Port(端口)列將會爲空。
如果捕獲的是一個OSI layer 3或者更高層的封包,在Source(來源)和Destination(目的地)列中看到的將是IP地址。Port(端口)列僅會在這個封包屬於第4或者更高層時纔會顯示。如圖所示:

wireshark的基本用法 第6張
07

然後我們點擊封包,其按照不同的OSI layer進行了分組,可以展開每個項目查看。下面截圖中展開的是HTTP信息。 如圖所示:

wireshark的基本用法 第7張
08

在“解析器”中Wireshark中也被叫做“16進制數據查看面板”。這裏顯示的內容與“封包詳細信息”中相同,只是改爲以16進制的格式表述。 在上圖裏,我們在“封包詳細信息”中選擇查看TCP端口(80),其對應的16進制數據將自動顯示在下面的面板中(0050)。 如圖所示

wireshark的基本用法 第8張
09

我們在過濾器欄裏輸入過濾的關鍵語法,其語法如圖所示。然後點擊回車鍵即可進行抓包。

wireshark的基本用法 第9張

特別提示

這是專業網絡知識(一般對這方面感興趣的都會懂得到!!!)以上爲小編的個人經驗,希望能夠幫助到你!