使用

首先选择要监听的接口，有一下几种方式：

可以打开的界面（注：部分操作系统需要右键单击图片，然后选择“以管理员身份运行”）上，选择要监听的接口，然后点击start。

wireshark过滤规则

IP地址过滤，比较常用，在过滤器Filter中输入过滤条件：

过滤源ip，语法：

源ip：ip.src == IP 或 ip.src eq IP

目的ip：ip.dst == IP或 ip.dst eq IP

指定主机ip，源或目的: ip.host == IP或 ip.host eq IP，或者用ip.addr

端口过滤

tcp.srcport==8080

看http请求

在wireshark捕获的信息流中，找到HTTP请求信息，右键选择追踪流--HTTP流；如下图所示；即可查看到对应的请求和响应信息；

过滤http协议

http.request

tcp

数据包保存

wireshark可以把抓到的数据包保存成文件，点击File，可以把抓到是数据包保存save/save as，也可以把之前保存的数据包打开open

MD5查找

使用hxd删除http头（http关键尾:0D0A0D0A）

wireshark教程相关推荐

Wireshark教程：解密HTTPS流量
#概述本教程面向进行流量分析的安全专业人员.本教程假定你已经熟悉Wireshark的基本使用,并使用Wireshark 3.x版. 在审查可疑的网络活动时,我们经常会遇到加密的流量.因为大多数网站使 ...
Wireshark教程：检查Trickbot感染
目录描述来自垃圾邮件的Trickbot感染通过其他恶意软件感染的Trickbot 描述当主机受到感染或受到其他类型的危害时,对于能够捕获网络流量中的数据包(pcap)的安全人员来说需要了解活动 ...
网络抓包工具 wireshark教程
Wireshark(前称Ethereal)是一个网络数据包分析软件.网络数据包分析软件的功能是截取网络数据包,并尽可能显示出最为详细的网络数据包数据.Wireshark使用WinPCAP作为接口,直接 ...
Wireshark教程（简介、抓包、过滤器）
1.如何使用Wireshark抓包 http://wenku.baidu.com/view/c7071081e53a580216fcfe1e.html 2.wireshark汉化 http://wen ...
WireShark教程 – 黑客发现之旅(5) – (nmap)扫描探测
0×00 简单介绍这一章在博主我个人看来,对于web渗透的学习意义还是非常重大的.建议大家深度学习一下各种扫描的原理. 另外这篇文章针对的各种网络扫描分析,用的是nmap,同时也有助于大家理解nma ...
Linux Debian11安装Wireshark教程
1.打开命令终端,执行下面命令,更新系统到最新: sudo apt-get update sudo apt-get upgrade 2.使用下面命令安装Wireshark sudo apt-get i ...
wireshark教程（一）
按照国际惯例,从最基本的说起. 抓取报文: 下载和安装好Wireshark之后,启动Wireshark并且在接口列表中选择接口名,然后开始在此接口上抓包.例如,如果想要在无线网络上抓取流量,点击无线接 ...
Wireshark图解教程（简介、抓包、过滤器）
Wireshark是世界上最流行的网络分析工具.这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息.与很多其他网络工具一样,Wireshark也使用pcap network ...
Wireshark图解教程
Wireshark是世界上最流行的网络分析工具.这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息.与很多其他网络工具一样,Wireshark也使用pcap network ...

wireshark教程

使用