Wireshark下载安装和使用教程
本文转载于Wireshark下载安装和使用教程。
Wireshark（前身 Ethereal）是一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。它可以运行在 Windows 和 Linux 操作系统上。
本节将讲解该工具的安装及基本使用方法。
下载及安装
Kali Linux 系统自带 Wireshark 工具，而 Windows 系统中默认没有安装该工具。因此，本节讲解如何在 Windows 系统中安装 Wireshark 工具。
安装方法如下：
1) 打开网址 http://www.wireshark.org，进入 Wireshark 官网，如图所示。
2) 单击图中的下载图标进入下载页面，如图所示。
在 Stable Release 部分可以看到目前 Wireshark 的最新版本是 2.6.5，并提供了 Windows（32 位和 64 位）、Mac OS 和源码包的下载地址。用户可以根据自己的操作系统下载相应的软件包。
3) 这里下载 Windows 64 位的安装包。单击 Windows Installer(64-bit) 链接，进行下载。下载后的文件名为 Wireshark-win64-2.6.5.exe。
4) 双击下载的软件包进行安装。安装比较简单，只要使用默认值，单击 Next 按钮，即可安装成功。
5) 安装好以后，在 Windows 的“开始”菜单中会出现 Wireshark 图标，如图所示。
实施抓包
安装好 Wireshark 以后，就可以运行它来捕获数据包了。方法如下：
1) 在 Windows 的“开始”菜单中，单击 Wireshark 菜单，启动 Wireshark，如图所示。
该图为 Wireshark 的主界面，界面中显示了当前可使用的接口，例如，本地连接 5、本地连接 10 等。要想捕获数据包，必须选择一个接口，表示捕获该接口上的数据包。
在上图中，选择捕获“本地连接”接口上的数据包。选择“本地连接”选项，然后单击左上角的“开始捕获分组”按钮，将进行捕获网络数据，如下如所示。
图中没有任何信息，表示没有捕获到任何数据包。这是因为目前“本地连接”上没有任何数据。只有在本地计算机上进行一些操作后才会产生一些数据，如浏览网站。
3) 当本地计算机浏览网站时，“本地连接”接口的数据将会被 Wireshark 捕获到。捕获的数据包如图所示。图中方框中显示了成功捕获到“本地连接”接口上的数据包。
4) Wireshark 将一直捕获“本地连接”上的数据。如果不需要再捕获，可以单击左上角的“停止捕获分组”按钮，停止捕获。
使用显示过滤器
默认情况下，Wireshark 会捕获指定接口上的所有数据，并全部显示，这样会导致在分析这些数据包时，很难找到想要分析的那部分数据包。这时可以借助显示过滤器快速查找数据包。
显示过滤器是基于协议、应用程序、字段名或特有值的过滤器，可以帮助用户在众多的数据包中快速地查找数据包，可以大大减少查找数据包时所需的时间。
使用显示过滤器，需要在 Wireshark 的数据包界面中输入显示过滤器并执行，如图所示。
图中方框标注的部分为显示过滤器区域。用户可以在里面输入显示过滤器，进行数据查找，也可以根据协议过滤数据包。
| 显示过滤器 | 作用 |
|---|---|
| arp | 显示所有 ARP 数据包 |
| bootp | 显示所有 BOOTP 数据包 |
| dns | 显示所有 DNS 数据包 |
| ftp | 显示所有 FTP 数据包 |
| http | 显示所有 HTTP 数据包 |
| icmp | 显示所有 ICMP 数据包 |
| ip | 显示所有 IPv4 数据包 |
| ipv6 | 显示所有 IPv6 数据包 |
| tcp | 显示所有基于 TCP 的数据包 |
| tftp | 显示所有 TFTP（简单文件传输协议）数据包 |
例如，要从捕获到的所有数据包中，过滤出 DNS 协议的数据包，这里使用 dns 显示过滤器，过滤结果如图所示。图中显示的所有数据包的协议都是 DNS 协议。
分析数据包层次结构
任何捕获的数据包都有它自己的层次结构，Wireshark 会自动解析这些数据包，将数据包的层次结构显示出来，供用户进行分析。这些数据包及数据包对应的层次结构分布在 Wireshark 界面中的不同面板中。
下面介绍如何查看指定数据包的层次结构。
1) 使用 Wireshark 捕获数据包，界面如图所示。
上图中所显示的信息从上到下分布在 3 个面板中，每个面板包含的信息含义如下：
- Packet List 面板：上面部分，显示 Wireshark 捕获到的所有数据包，这些数据包从 1 进行顺序编号。
- Packet Details 面板：中间部分，显示一个数据包的详细内容信息，并且以层次结构进行显示。这些层次结构默认是折叠起来的，用户可以展开查看详细的内容信息。
- Packet Bytes 面板：下面部分，显示一个数据包未经处理的原始样子，数据是以十六进制和 ASCII 格式进行显示。
2) 以 HTTP 协议数据包为例，了解该数据包的层次结构。在 Packet List 面板中找到一个 HTTP 协议数据包，如图所示。
其中，编号 21 的数据包是一个 HTTP 协议数据包。此时在 Packet Details 面板上显示的信息就是该数据包的层次结构信息。
这里显示了 5 个层次，每个层次的含义如下：
- Frame：该数据包物理层的数据帧概况。
- Ethernet II：数据链路层以太网帧头部信息。
- Internet Protocol Version 4：网际层 IP 包头部信息。
- Transmission Control Protocol：传输层的数据段头部信息。
- Hypertext Transfer Protocol：应用层的信息，此处是 HTTP 协议。
由此可见，Wireshark 对 HTTP 协议数据包进行解析，显示了 HTTP 协议的层次结构。
3) 用户对数据包分析就是为了查看包的信息，展开每一层，可以查看对应的信息。例如，查看数据链路层信息，展开 Ethernet II 层，显示信息如下：
Ethernet II, Src: Tp-LinkT_46:70:ba (ec:17:2f:46:70:ba), Dst: Giga-Byt_17:cf:21 (50:e5:49:17:cf:21)
Destination: Giga-Byt_17:cf:21 (50:e5:49:17:cf:21) #目标MAC地址
Source: Tp-LinkT_46:70:ba (ec:17:2f:46:70:ba) #源MAC地址
Type: IPv4 (0x0800)
显示的信息包括了该数据包的发送者和接收者的 MAC 地址（物理地址）。
可以以类似的方法分析其他数据包的层次结构。在下面的章节中将要借助 Wireshark 工具来分析数据包。
Wireshark下载安装和使用教程相关推荐
- linux下抓包工具 wireshark,网络抓包工具Wireshark下载安装使用详细教程
叮嘟!这里是小啊呜的学习课程资料整理.好记性不如烂笔头,今天也是努力进步的一天.一起加油进阶吧! 一.关于Wireshark Wireshark(前身 Ethereal)是一个网络包分析工具.该工具主 ...
- 4.Wireshark下载安装和使用教程
我是Allen,我的公众号是[CodeAllen],关注回复[1024]获取资源,程序员技术交流①群:736386324 Wireshark(前身 Ethereal)是一个网络包分析工具.该工具主要是 ...
- mysql 8.0.22_最新版MySQL 8.0.22下载安装超详细教程(Windows 64位)
前言 前几天下载安装了最新版的MySQL 8.0.22,遇到了不少问题,参考了一些方法,最终得以解决.今天将自己的安装过程记录下来,希望对各位有所帮助. 一.MySQL 8.0.22官网下载 点击进入 ...
- mysql 下载教程_MySQL下载安装详情图文教程
2.点击DOWNLOADS模块下的Community模块下的MySQL Community Server进行下载. 由于目前最新版本是:MySQL Community Server 5.7.21建议博 ...
- sublime Mac版怎么安装? Mac下载安装sublime的教程
Sublime Mac版怎么安装? Mac下载安装sublime的教程 sublime Mac版该怎么下载安装呢?今天我们就来看看mac系统安装sublime编辑器的教程,详细请看下文介绍. 进入Su ...
- Windows11之Vim超详细下载安装与使用教程
文章目录 前言 零.DOSBox安装所需资源 一.Vim的下载 二.Vim的安装 三.Vim的使用 总结 前言 本博客的主要内容为在Windows11系统下的Vim软件的下载安装与使用教程,Vim软件 ...
- Win7、windows 2008 IIS7.5下载安装方法以及教程 IIS7配置PHP环境图文教程（fastcgi快速最新版）
Win7 IIS7.5下载安装方法以及教程 win7iis安装包下载: win7 IIS7.5 Express 多国语言官方中文安装版下载 第一步,进入控制面板,点击程序图标 第二步,点击打开或关闭W ...
- VirtualBox简体中文版下载安装使用图解教程
此教程用的是VirtualBox 4.1.2.74291版本. 运行环境:WinXP, Win7, Win8, WinVista, Win2003, Win2000 绿色认证:无插件 放心使用 Vir ...
- Mysql 8.0安装 Navicat for MySQL 下载安装及使用教程
Mysql 8.0安装 & Navicat for MySQL 下载安装及使用教程 MySQL 8.0 安装配置方法教程 安装: 1.官网下载zip 2.解压,复制到指定目录.新建data文件 ...
最新文章
- echo mysql_mysql select
- 在Windows下搭建SVN服务器并且集成到 Eclipse 开发环境中
- 6.方法(go语言学习笔记)
- Openresty编写Lua代码一例
- Elasticsearch5.X的java配置
- 51nod1227-平均最小公倍数【杜教筛,欧拉函数】
- 提供一个Android原生的Progress——SwipeToRefreshLayout下拉刷新时的等待动画
- 华为交换机开机后接口等一直闪_交换机的工作原理
- Java线程类核心方法
- openssl证书相关
- UploadBean实现文件上传(转)
- ISO27145协议解析
- dedecms采集经验
- 语音播放与录音 （五分钟学会用 非常全面）
- 利用tcp协议实现大文件传输（socket）
- SpringBoot使用Nacos作为配置中心服务和服务注册中心
- 那些SAP项目里的主流外围系统
- ppspp android编译,PPSSPP Windows和Android更新版本至1.1~~
- 每天3个面试题精研 - 前端 - 第4-6天
- 基于精英反向学习的逐维改进蜻蜓算法-附代码