About Wireshark

Wireshark是世界上最重要和使用最广泛的网络协议分析器。它让您在微观层次上看到网络上正在发生的事情，并且是许多商业和非营利性企业、政府机构和教育机构事实上(通常也是法律上)的标准。Wireshark的发展得益于全球网络专家的志愿贡献，并且是Gerald Combs在1998年开始的一个项目的延续。

下图是wireshark界面的截图：

下面介绍一些wireshark的基础用法

1、查找

2、标记：Ctrl+M 或右键菜单

3、时间显示格式

4、相对时间：Ctrl+T

5、捕获选项：Ctrl+K

6、名字解析

(1)类型

MAC 地址解析(Resolve MAC addresses)：MAC 转换成 IP

网络层名字解析(Resolve network-layer names)：IP 转换成 DNS 名称(网址)

传输层名字解析(Resolve transport-layer names)：将端口转换成协议

使用外部网络名称解析器(Use external network name resolver)

(2)弊端

解析可能失败；

打开捕获文件都要重新解析一遍；

解析 DNS 名字会产生额外流量；

解析过程占用系统资源。

7、协议解析

右键点击数据包，选择 Decode As，创建强制解码器，比如可以强制将 80 端口解析成

FTP 协议，点击 Clear 可清除强制解码器。

8、过滤器

(1)过滤器 BPF 语法

逻辑运算符：与 && 或 || 非！

(2)显示过滤器

可以通过设置自带的过滤表达式来过滤显示数据。

(3)比较操作符

(4)逻辑操作符

操作符说明

And 两个条件需同时满足

Or 其中一个条件被满足

Xor 有且仅有一个条件被满足

Not 没有条件被满足

(5)过滤器举例

结语

以上就是关于wireshark的一些基础用法！

wireshark捕获选项不能用_wireshark的一些基础用法，欢迎收藏相关推荐

Wireshark捕获过滤器和显示过滤器
wireshark过滤器分为两种,显示过滤器和捕获过滤器.显示过滤器指的是针对已经捕获的报文,使用过滤器语法过滤出符合规则的报文.捕获过滤器指的是提前设置好过滤规则,只捕获符合过滤规则的报文.显示过滤 ...
Wireshark数据抓包教程之Wireshark捕获数据
Wireshark数据抓包教程之Wireshark捕获数据 Wireshark抓包方法在使用Wireshark捕获以太网数据,可以捕获分析到自己的数据包,也可以去捕获同一局域网内,在知道对方IP地址 ...
【抓包工具】实战：WireShark 捕获过滤器的超全使用教程
目录一.应用场景二.「捕获选项」弹框界面 (1)选项卡:Input ① 接口 ② 流量 ③ 链路层 ④ 混杂 ⑤ 捕获长度(B) ⑥ 缓冲区(MB) ⑦ 监控模式 ⑧ 捕获过滤器 (2)选项卡:输 ...
wireshark出现rst的原因_Wireshark过滤器的使用
捕获过滤器我们在使用Wireshark捕获数据包时,对于并不需要分析某个类型的流量,可以使用捕获过滤器来过滤,加速分析过程.具体设置如下: 捕获->选项(快捷键为Ctrl+K) 在捕获过滤器对 ...
wireshark常用选项与功能总结【10分钟成为抓包大师】
原址这段时间用wireshark比较多,所以想顺便给大家写个简单的wireshark教程出来,因为wireshark的入门抓包比较简单,选择网卡,然后直接start就开始抓包了,不需要做什么修改,但 ...
WireShark捕获QQ传输的图片
关键词:wireshark,QQ,编辑器(winhex),同一子网,图片文件,捕获. 概述:在同一子网下,手机通过聊天软件(QQ)给[我的电脑]发送一张图片(同一子网下是为未加密的),发送过程通过wi ...
实验二简单网络命令和wireshark捕获FTP用户名密码
实验二简单网络命令和wireshark捕获FTP用户名密码预备知识 Wireshark(前称Ethereal)是一个网络封包分析软件.网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的 ...
WireShark过滤器选项
首先说几个最常用的关键字,"eq" 和 "=="等同,可以使用 "and" 表示并且,"or"表示或者."!& ...
wireshark捕获不到东西_好书分享——Wireshark从入门到精通
什么是Wireshark Wireshark 是网络包分析工具.网络包分析工具的主要作用是尝试捕获网络包, 并尝试显示包的尽可能详细的情况. 你可以把网络包分析工具当成是一种用来测量有什么东西从网线上 ...

wireshark捕获选项不能用_wireshark的一些基础用法，欢迎收藏

About Wireshark

下面介绍一些wireshark的基础用法

结语

wireshark捕获选项不能用_wireshark的一些基础用法，欢迎收藏相关推荐

最新文章

热门文章