Wireshark初次使用

安装好了以后，开始菜单中有个图标；

第一次打开，显示正在查找本地接口；就是在找网卡；

然后显示本地接口列表；提示已准备好加载或捕获；

选中一个接口；点击左上角蓝色图标，开始捕获分组，即开始抓包；

一般根据需要捕获即可，时间长了会有非常多的包，不好分析；点红色正方形按钮停止捕获；

可以选中一个包查看；栏目分别是：包的编号；捕获时间；源IP；目的IP；此包的协议；此包的长度；此包的信息；

TCP协议的ACK、FIN等内容都可以看到；OICQ Protocol是qq的协议；因为本机正在使用着qq；

然后下方一块区域是某个包协议的详情；再下方一块是包的二进制数据；

退出询问是否保存捕获；如需以后分析捕获内容，可以保存；

默认保存为pcapng文件；

Wireshark初次使用相关推荐

wireshark使用_使用 Wireshark 抓取数据包
很多时候, 在调试数据通信时,如果需要更加专业底层的通信分析,我们就必须借助其他专业的三方工具来进行故障排查. 其中功能最完善也是比较通用的方法就是使用"Wireshark"对底层 ...
wireshark编译基于openflow1.3协议开发
基于wireshark的openflow1.3二次开发(协议拓展) 一.编译 1.1编译前言本来按照一个中文博客的过程走的,过程本没有错误,只是是多年以前的流程,所需要的软件已经不一样了,,,各种软 ...
Wireshark抓包分析DHCP
1.DHCP简介动态主机设置协议(英语:Dynamic Host Configuration Protocol,DHCP)是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:用于内部网或网络 ...
调用wireshark（二）：调用协议解析器
上文[调用wireshark(一):初次尝试 http://www.cnblogs.com/zzqcn/archive/2013/05/11/3072362.html ]已经介绍了调用wireshar ...
Wireshark捕获过滤器和显示过滤器
wireshark过滤器分为两种,显示过滤器和捕获过滤器.显示过滤器指的是针对已经捕获的报文,使用过滤器语法过滤出符合规则的报文.捕获过滤器指的是提前设置好过滤规则,只捕获符合过滤规则的报文.显示过滤 ...
Wireshark --- NPF
NPF Wireshark作为一款免费的网络协议抓取软件,在我们初次下载时,会碰到捕获接口无任何反应,这可能因为计算机的NPF(Netgroup Packet Filter)没有运行.NPF,即网络数 ...
Wireshark抓包分析ARP协议
「作者主页」:士别三日wyx 「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者「专栏简介」:此文章已录入专栏<计算机网络零基础快速入门> 使用W ...
【工具篇】01. 下载与安装 ❀ 数据包分析工具 Wireshark
[简介]Wireshark 是最强大的抓包软件之一,也称为协议分析软件,它可以帮助 IT 从业者分析网络级别的故障.Wireshark 可以对网络数据包进行细致入微地分析,显示出数据包的详细内容,并由 ...
巧用Wireshark有效管理内网
身为企业网络管理员必须能够在第一时间发现网络问题和安全隐患,普通的网络诊断方法已经不能够满足高级需求,通过ping法也只能够解决简单网络故障,特别是网络不稳定一会断一会通的情况是简单方法无法排查的.这 ...

Wireshark初次使用

Wireshark初次使用相关推荐

最新文章

热门文章