Wireshark-001基本设置

1.捕获数据
捕获（Capture）---->选项（Interface）---->选择一行想捕获的数据(此处建议选择WLAN那行，其他行可能没数据)---->开始
等捕获一段时间之后，十几秒，或者几十秒，点击停止，会发现捕获到了很多数据，并且颜色不一样，颜色相同的两行数据表示这两行数据协议相同，比如所有的HTTP协议包都是绿色的，其中1行数据表示1个数据包，10行数据就表示10个数据包，注意，数据顺序是按照接收顺序排列的，如果一共显示10条数据，那么则说明第1条数据最先接收到的，第10条数据是最后接收到的

NOTE：有时候会发现相同协议，但是颜色不一样，比如有的TCP协议显示黑色，有些TCP协议显示其他颜色，这表示显示黑色的是一个bad tcp（坏的TCP？该如何翻译？我不会），还有些协议是TCP协议的子协议，比如HTTP，虽然Protocol显示的是TCP，但实际上它会按照HTTP的颜色显示

2.设置着色规则
上述说过，所有的HTTP协议都是绿色的，可是我不喜欢绿色，我喜欢黄色，那怎么办呢？可以通过设置着色规则来自定义
视图（View）---->着色规则（Coloring Rules）【不是对话着色】---->---->

3.各种配置文件夹在哪？
帮助（Help）---->关于Wireshark---->文件夹（Folders）---->

4.添加多种配置方案
编辑（Edit）---->配置配置文件（Configuration Profiles）----> 点击+号，添加一个配置方案（注意你自己添加的会是正体，wireshark自己的是斜体）
文章到这里，上述三个设置，其实都已经存到default方案中了，可查看wireshark主页面的右下角，你会发现当前处于哪个方案，此时你的各种操作，都会保存到当前方案中

Wireshark-001基本设置相关推荐

Wireshark网络抓包(四)——工具
一.基本信息统计工具 1)捕获文件属性(Summary) 1. File:了解抓包文件的各种属性,例如抓包文件的名称.路径.文件所含数据包的规模等信息 2. Time:获悉抓包的开始.结束和持续时间 ...
一站式学习Wireshark（转载）
一站式学习Wireshark(一):Wireshark基本用法 2014/06/10 · IT技术 · 4 评论 · WireShark 分享到: 115 与<YII框架>不得不说的故事- ...
【转】Wireshark网络抓包(四)——工具
转自:https://www.cnblogs.com/strick/p/6344486.html 一.基本信息统计工具 1)捕获文件属性(Summary) 1. File:了解抓包文件的各种属性,例如 ...
wireshark解析信令tshark
标题tshark(1) 手册页 https://www.wireshark.org/docs/man-pages/tshark.html tshark - Dump and analyze netwo ...
计算机网络——Wireshark软件使用与协议分析(ARP协议、IP与ICMP分析)
实验4 Wireshark软件使用与协议分析 4.1-----ARP协议分析一.实验目的学习 Wireshark 的基本操作,抓取和分析有线局域网的数据包:掌握以太网 MAC帧的基本结构,掌握 ...
Wireshark嗅探和协议分析
一.实验目的 1.初步掌握Wireshark的使用方法,熟悉其基本设置,尤其是Capture Filter和Display Filter 的使用. 2.通过对Wireshark抓包实例进行分析,实现捕 ...
Wireshark网络抓包工具
Wireshark工具 1. Wireshark软件简介 2. Wireshark下载 3. Wireshark安装 4. 页面介绍 5. 常用功能介绍 5.1 网络接口选择 5.2 抓包规则设定 5 ...
linux下usb抓包：wireshark+usbmon
wireshark:介绍和安装方式请自行搜索: usbmon:即usb monitor,是linux内置的usb抓包工具:本质是内核模块,以ubuntu 14.04为例,模块的位置:/lib/modu ...
wireshark提取流量包中的文件_返璞归真——流量中提取文件的五种方法
0×00 简介本期主要会教大家如何从流量中还原出来文件.下面我将会用5种办法来讲解. 0×01 网络流量提取文件(方法1) 1. 安装依赖 Default yum install -y lib ...
网络安全工具：Wireshark
使用Wireshark 捕获登陆FTP服务器的数据流,并分析分别设置本地机和虚拟机的IP地址,使它们在同一个局域网段,并在虚拟机Windows Server 2003上启用FTP服务. 在Wires ...

Wireshark-001基本设置

Wireshark-001基本设置相关推荐

最新文章

热门文章