【Wireshark系列一】Wireshark基本用法
一站式学习Wireshark（一）：Wireshark基本用法
转载请在文首保留原文出处：EMC中文支持论坛
按照国际惯例，从最基本的说起。
抓取报文:
下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。
点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报文。
上端面板每一行对应一个网络报文，默认显示报文接收时间（相对开始抓取的时间点），源和目标IP地址，使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。“+”图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。
需要停止抓取报文的时候，点击左上角的停止按键。
色彩标识:
进行到这里已经看到报文以绿色，蓝色，黑色显示出来。Wireshark通过颜色让各种流量的报文一目了然。比如默认绿色是TCP报文，深蓝色是DNS，浅蓝是UDP，黑色标识出有问题的TCP报文——比如乱序报文。
报文样本:
比如说你在家安装了Wireshark，但家用LAN环境下没有感兴趣的报文可供观察，那么可以去Wireshark wiki下载报文样本文件。
打开一个抓取文件相当简单，在主界面上点击Open并浏览文件即可。也可以在Wireshark里保存自己的抓包文件并稍后打开。
过滤报文:
如果正在尝试分析问题，比如打电话的时候某一程序发送的报文，可以关闭所有其他使用网络的应用来减少流量。但还是可能有大批报文需要筛选，这时要用到Wireshark过滤器。
最基本的方式就是在窗口顶端过滤栏输入并点击Apply（或按下回车）。例如，输入“dns”就会只看到DNS报文。输入的时候，Wireshark会帮助自动完成过滤条件。
也可以点击Analyze菜单并选择Display Filters来创建新的过滤条件。
也可以点击Analyze菜单并选择Display Filters来创建新的过滤条件。
另一件很有趣的事情是你可以右键报文并选择Follow TCP Stream。
你会看到在服务器和目标端之间的全部会话。
关闭窗口之后，你会发现过滤条件自动被引用了——Wireshark显示构成会话的报文。
检查报文:
选中一个报文之后，就可以深入挖掘它的内容了。
也可以在这里创建过滤条件——只需右键细节并使用Apply as Filter子菜单，就可以根据此细节创建过滤条件。
Wireshark是一个非常之强大的工具，第一节只介绍它的最基本用法。网络专家用它来debug网络协议实现细节，检查安全问题，网络协议内部构件等等。
另一件很有趣的事情是你可以右键报文并选择Follow TCP Stream。
你会看到在服务器和目标端之间的全部会话。
关闭窗口之后，你会发现过滤条件自动被引用了——Wireshark显示构成会话的报文。
检查报文:
选中一个报文之后，就可以深入挖掘它的内容了。
也可以在这里创建过滤条件——只需右键细节并使用Apply as Filter子菜单，就可以根据此细节创建过滤条件。
Wireshark是一个非常之强大的工具，第一节只介绍它的最基本用法。网络专家用它来debug网络协议实现细节，检查安全问题，网络协议内部构件等等。
【Wireshark系列一】Wireshark基本用法相关推荐
- 【Wireshark系列十】wireshark怎么抓包、wireshark抓包详细图文教程
wireshark怎么抓包.wireshark抓包详细图文教程 wireshark是非常流行的网络封包分析软件,功能十分强大.可以截取各种网络封包,显示网络封包的详细信息.使用wireshark的人必 ...
- Wireshark下载、Wireshark使用、Wireshark抓包、ARP抓包、ICMP抓包、TCP抓包、HTTP抓包
Wireshark下载.Wireshark使用.Wireshark抓包.ARP抓包.ICMP抓包.TCP抓包.HTTP抓包 Wireshark下载 Wireshark抓包即快速定位数据包技巧 常见协议 ...
- Wireshark(1)：Wireshark基本用法
转载自一站式学习Wireshark(一):Wireshark基本用法 按照国际惯例,从最基本的说起. 抓取报文: 下载和安装好Wireshark之后,启动Wireshark并且在接口列表中选择接口名, ...
- Wireshark系列之6 数据流追踪
转自:http://blog.51cto.com/yttitan/1738099 以下内容主要是引用自合天网安中的一个实验案例:黑客A通过ARP欺骗,使用Wireshark获取了整个局域网内的网络流量 ...
- 【愚公系列】2022年02月 wireshark系列-数据抓包分析之ICMP协议
文章目录 一.题目一 二.题目二 一.题目一 任务描述:获取正常的ICMP数据包.请求超时的数据包.主机不可达的数据包 一.捕获正常的ICMP数据包 在这里,我们通过ping命令来获取,先启动Wire ...
- 【愚公系列】2023年04月 wireshark系列-数据抓包分析之ARP协议
文章目录 前言 一.使用Netsh和ARP命令来绑定IP和MAC地址 二.使用Wireshark抓取ARP数据包 前言 ARP协议属于TCP/IP协议族中的底层协议,与常见的应用层协议不同,其了解程度 ...
- 玩转wireshark系列——抓取ARP、IP、UDP、FTP包【转】
- 抓取ARP包 https://blog.csdn.net/u011416247/article/details/80866725 本实验使用的版本是wireshark2.4.7版,打开软件,选择& ...
- 【愚公系列】2022年02月 wireshark系列-数据抓包分析之UDP协议
文章目录 一.题目一 二.题目二 一.题目一 根据实验环境,本实验的步骤如下: 1.安装发包工具,并与Wireshark配合使用,获取UDP数据包 2.分析获取的UDP数据包 任务描述:安装发包工具, ...
- 【愚公系列】2022年02月 wireshark系列-数据抓包分析之IP协议
文章目录 一.题目一 二.题目二 一.题目一 任务描述:使用Wireshark抓取IP数据包以及IP分片数据包 1.使用Wireshark抓取IP数据包 启动Wireshark,Filter选择IP协 ...
最新文章
- 后端说:只是你不懂怎么用 headers!
- 空值排序(oracle/sqlserver)
- 07年末围炉盛宴 - 信息工作者应用与管理系列Webcast
- CentOS挂Windows的NFS备忘
- 超干货 | 2019秋招CV算法面经
- 数据：DeFi总锁定价值突破170亿美元
- Cocos2d-x在线粒子编辑器
- Eclipse 2021-6安装教程及其安装包
- Python爬虫之headers和data的获取
- java 租房系统源码,JAVA房屋出租管理系统
- android设置字体为微软雅黑,安卓开发--textView的字体样式设置（设置宋体，微软雅黑等）...
- mysql strict_mysql 严格模式 Strict Mode说明
- 排卵计算机在线,排卵期（排卵日计算器在线查询）
- 你有你的计划,世界另有计划这本书 万维钢
- C语言定时器触发回调函数
- 关于redis的BussinessName取法
- 微软认证考试全国各地考点名录
- 新版二级域名分发平台源码+带教程/界面很可爱
- ReID中PCB模型输出维度_小白入门系列—— ReID(三)：进阶：学习分块局部特征
- 给UMEditor 增加placeholder