Wireshark使用指南

一、简单介绍、安装

1、简介

Charles：

本身就是一个协议代理工具，客户端和服务器的所有通信都被Charles捕获到，在抓包上侧重请求和响应的数据

Wireshark：

抓包工具可以详细的看到网络请求的三次握手，并且可支持spdy、tcp等等的网络协议抓包，charles并不支持，Wireshark侧重于数据帧

2、安装

可以从Wireshark网站http://www.wireshark.org
安装成功之后启动，在主界面选择要捕捉的网络，就可以看见主界面

二、使用

主界面的常用功能说明如图，在筛选框里面输入筛选的条件然后找到需要分析的包，再通过包详情查看

常用筛选条件：


数据链路层
mac地址为04:f9:38:ad:13:26的数据包	eth.src == 04:f9:38:ad:13:26
网络层
源地址	ip.src == 192.168.1.1
目的地址	ip.dst == 192.168.1.2
源地址或者目的地址	ip.addr == 192.168.1.1
筛选192.168.1.0网段	ip contains “192.168.1”
192.168.1.1和192.168.1.2之间	ip.addr == 192.168.1.1 && ip.addr == 192.168.1.2
从192.168.1.1到192.168.1.2	ip.src == 192.168.1.1 && ip.dst == 192.168.1.2
传输层
tcp协议	tcp
除tcp协议以外	！tcp
源端口为12345	tcp.srcport == 12345
目的端口为80	tcp.dstport == 80
端口为80的数据包	端口为80的数据包
12345端口和80端口	tcp.port == 12345 && tcp.port == 80
12345端口到80端口	tcp.srcport == 12345 && tcp.dstport == 80
TCP 1-80之间的端口	tcp.port >= 1 and tcp.port <= 80
应用层
url中包含.php的http	http.request.url contains “.php”
请求方法是post	http.request.method==”POST”
内容包含username的http	http contains “username”

最后附上wireshark的用户指南，更多的功能可以在里面查找
英文原版：https://www.wireshark.org/docs//wsug_html_chunked/index.html
中文翻译版：http://static.kancloud.cn/wizardforcel/wireshark-manual/108036

Wireshark使用指南相关推荐

Wireshark使用指南之显示过滤器
Wireshark使用指南之显示过滤器一.协议过滤器 arp:显示所有ARP流量,包括免费ARP,ARP请求和ARP应答. ip ipv6 tcp 二.应用过滤器 bootp:显示所有DHCP流量( ...
计算机网络：自顶向下方法（第七版）Wireshark实验指南
https://blog.csdn.net/Beeeeeea/article/details/83786715
Wireshark入门与进阶---Capture Options各项的含义与设定
Wireshark入门与进阶系列(二) "君子生非异也,善假于物也"---荀子本文由CSDN-蚍蜉撼青松 [主页:http://blog.csdn.net/howeverpf]原 ...
Wireshark入门与进阶系列(二)
摘自http://blog.csdn.net/howeverpf/article/details/40743705 Wireshark入门与进阶系列(二) "君子生非异也,善假于物也&quo ...
bcn_timout,ap_probe_send_start
ESP32 使用 beacon 超时机制检测 AP 是否活跃.如果 station 在 inactive 时间内未收到所连接 AP 的 beacon,将发生 beacon 超时.inactive 时间 ...
ESP Wi-Fi 连接异常断开原因排查分析
此篇博客用来分析 ESP Wi-Fi 连接异常断开的现象. 1 Wi-Fi 连接的过程以下是一段 Wi-Fi 顺利连接过程的 log.其中可以清晰的看出 state 的转移(init-> au ...
计算机网络--自定向下方法（配套资源）
Wireshark试验指南和教材配套的PPT网址 https://gaia.cs.umass.edu/kurose_ross/wireshark.htm https://gaia.cs.umass.e ...
Wireshark抓包使用指南
作为一款高效免费的抓包工具,wireshark可以捕获并描述网络数据包,其最大的优势就是免费.开源以及多平台支持,在GNU通用公共许可证的保障范围下,用户可以免费获取软件和代码,并拥有对其源码修改和定 ...
Wireshark实验 - 入门
# Wireshark实验 - 入门 **官方英文文档:[Wireshark_Intro_v6.0.pdf](Wireshark_Intro_v6.0.pdf)** **以下内容为笔者翻译:** ** ...