Wireshark入门与进阶---数据包捕获与保存的最基本流程
Wireshark入门与进阶系列(一)
“君子生非异也。善假于物也”---荀子
本文由CSDN-蚍蜉撼青松 【主页:http://blog.csdn.net/howeverpf】原创,转载请注明出处!
你在百度上输入keyword“Wireshark、使用、教程”。能够找到一大堆相关的资料。那么问题来了,
为什么我还要写这个系列的文章?
前面你能搜到的那些资料,大部分可能存在两个小问题:
- 网上大部分资料引自(or译自)Wireshark官方的用户手冊,或使用类似于用户手冊的写法。它们非常具体的告诉你Wireshark有哪些窗体、菜单、选项,这些窗体、菜单、选项能够完毕什么功能。
这对于一个已有主要的使用经验。遇到了疑难杂症须要查询解决的人可能是有效的;对于一个虽无使用经验,但空暇时间非常多。出于兴趣想全面了解这个工具的人也是合适的;但是对于那些没用用过Wireshark,不求全解。仅仅是由于某种需求。想要高速使用Wireshark完毕某个任务的小菜们,肯定是不合适的。
- 网上大部分资料都有些年头了。由于客观因素制约,大部分资料相应的Wireshark版本号止步于1.08.x。而当前Wireshark的測试版已经更新到1.99.0,稳定版也已经更新到1.12.1(连我这样的习惯慢半拍的人使用的都已经是1.10.0……)资料已经有了一丢丢的滞后性。
一、使用Wireshark进行抓包的最基本流程
“启动软件-->选定网卡(网络接口卡的俗称。一般也简称为接口。即Interface)并開始抓包-->停止抓包-->数据包保存”
1.1 启动软件
1.2 选定网卡并開始抓包
图1-2 新版Wireshark引导界面中与数据包实时捕获相关的部分
该部分存在三个快捷button,各自是:Interface List(网卡具体信息列表)、Start(開始抓包),以及Capture Options(捕获选项)。
当中“Start”button下方是一个简要的网卡列表。当我们在自己的PC上使用Wireshark时。一般我们都对PC上各个网卡的执行情况比較清楚。
比方我如今没有插网线。使用的是室友共享出来的WiFi,那正在通信的肯定就仅仅有无线网卡。所以我要抓包,就要先点选图1-2中“Start”button下方的“无线网络连接”(若需复选。使用Ctrl键)【中下方黑色方框标注】,然后点击“Start”button【中上方黑色椭圆框标注】,Wireshark就開始抓包了。
有些时候我们可能不是非常清楚主机上的网卡执行情况。这个时候就须要先点击图1-2中的“Interface List”button,弹出例如以下的网卡具体信息列表。
图1-3 网卡具体信息列表
上图中能够直观地看到各个网卡的上下行数据包计数【右上方黑色圆角方框标注】。依据这一信息,我们能够非常明显看出当前仅仅有“无线网络连接”在通信。因此勾选该网卡前面的复选框【左上方靛青色椭圆框标注】,然后点击“Start”button【中下方黑色椭圆框标注】,Wireshark也就開始抓包了。
1.3 停止抓包
想抓的数据包抓完了,就要让Wireshark停下来。手动停止抓包有三种主要的方式,
- 使用Ctrl+E组合键
- 菜单条【图1-1上部标注】:依次点击"Capture"-->"Stop"【图1-4所看到的】
- 工具栏【图1-1上部标注】:点击【第四个方形的button,图1-5中黑色椭圆框标注】
图1-4 Capture菜单
图1-5 工具栏
1.4 数据包保存
完毕数据包的捕获后。可能我们并不急着立即做分析,或者说当前能做的分析还不够完整,须要后面来加深……如此种种。我们须要用文件保存这些数据包。
保存数据包也有三种方式,
- 使用Ctrl+S组合键;
- 菜单条:依次点击"File"-->"Save"
- 工具栏:点击【第7个button,图1-5中黑色圆角方框标注】
而后弹出例如以下的窗体,
图1-6 Wireshark支持的数据包存储格式
新版Wireshark存储数据包的时候支持非常多格式【图1-6中黑色圆角方框标注】。能够看到。默认使用的保存类型是pcapng,这可能是一个长处非常多的格式,但出于兼容性的考虑,我还是建议你在存包的时候把存储格式设置为第二个选项【图1-6的黑色圆角方框中着色标注】。
这主要是由于pcapng还是一个新玩意。支持他的软件还不够多。
有时候。我们捕获的数据包不止是自己看,还要给同伴分析,假设你的同伴使用的是1.8.x曾经的Wireshark版本号或者其他他更顺手的工具。那么在业界获得广泛支持的pcap格式一定能为你们的沟通架起快捷的大桥。
保存数据包时,左下角另一个选项“Compress with gzip”【图1-6中黑色椭圆框标注】。假设你勾选了这个选项,那么会对保存的文件再进行gzip压缩。一般保存数据包的时候都不须要特别勾选这个选项,由于数据包少的时候根本没压缩的必要。数据包多的时候也全然能够保存了文件之后,自己再用压缩软件打包。
至此。最主要的抓包流程就算是介绍完了,本文到此结束,下篇文章将会介绍Capture Options各项的含义与设置。欢迎继续关注。
------本文由CSDN-蚍蜉撼青松【主页:http://blog.csdn.net/howeverpf】原创,转载请注明出处!
------
Wireshark入门与进阶---数据包捕获与保存的最基本流程相关推荐
- 【待补】Wireshark+BLE dongle: BLE数据包捕获以及分析
文章目录 前言 1. 捕获BLE数据包 2. 分析BLE数据包 2.1 过滤掉不感兴趣的BLE数据包 2.2 利用Wireshark内嵌工具生成图表 前言 硬件:Nordic 52840 dongle ...
- Wireshark入门与进阶---Capture Options各项的含义与设定
Wireshark入门与进阶系列(二) "君子生非异也,善假于物也"---荀子 本文由CSDN-蚍蜉撼青松 [主页:http://blog.csdn.net/howeverpf]原 ...
- Wireshark入门与进阶系列(二)
摘自http://blog.csdn.net/howeverpf/article/details/40743705 Wireshark入门与进阶系列(二) "君子生非异也,善假于物也&quo ...
- wireshark 十六进制 查看_Wireshark数据包分析(一)——使用入门
Wireshark简介: Wireshark是一款最流行和强大的开源数据包抓包与分析工具,没有之一.在SecTools安全社区里颇受欢迎,曾一度超越Metasploit.Nessus.Aircrack ...
- 南京邮电大学网络信息安全——网络数据包捕获WireShark(实验一)
南京邮电大学网络信息安全课程实验:网络数据包捕获WireShark(实验一) 系列前言 实验目标 实验环境 实验一过程记录 目标一:使用正确的姿势打开WireShark 目标二:只捕获TCP的流量包 ...
- golang 捕获堆栈信息_【网络数据安全】为什么时间戳对于数据包捕获很重要
网络上发生的所有事件都是时间敏感的,这就是为什么在讨论数据包捕获和分析时,给数据包加上时间戳非常重要.此功能不仅可以防止和分析网络攻击,而且还能让你检查趋势和网络延迟. 网络数据包时间戳可用于调查以某 ...
- 蓝牙le和经典蓝牙区别_Android上的蓝牙LE数据包捕获
蓝牙le和经典蓝牙区别 At Propeller Health we develop products that help people with asthma or COPD manage thei ...
- Pcap 数据包捕获格式详解
Pcap 是 Packet Capture 的英文缩写,是一种行业标准的网络数据包捕获格式.如果你是网络开发人员,那么通常会使用 Wireshark.Tcpdump 或 WinDump 等网络分析器捕 ...
- linux上查看cap文件,如何使用tcpdump在Mac OS X上读取.cap数据包捕获文件 | MOS86
还可以执行数据包跟踪或嗅探和捕获来自网络的数据包,结果通常是创建一个.上限捕获文件.那个无论您使用何种嗅探网络,网络管理员和安全性专业人士中相当常见的任务,都会创建cap,pcap或wcap数据包捕获 ...
最新文章
- 爱因斯坦梦断“大统一理论”
- 殊途同归!招聘软件与社交软件最终都要走向约P宿命?
- cmake编译多个文件夹_VTK学习笔记 (一)——下载和编译
- uwsgi php,详解uWSGI的编码问题解决方法
- 测试的时候数据库外键导致死锁_Oracle外键不加索引会引起死锁问题
- java中给变量赋值_java中变量赋值的理解
- SQLSever触发器建立
- 上海有哪些计算机技术专科学校,上海计算机专业大学排名,第一名居然是这所大学!...
- 关于document.referrer的使用需要注意
- utf8编码转换脚本
- 《MySQL——使用联合索引、覆盖索引,避免临时表的排序操作》
- 深度学习“奠基人”特伦斯:人工智能算法框架可被科学家掌控
- 手把手教你用Scrapy爬取知乎大V粉丝列表
- phpmailer 发送Outlook邮件时535 5.7.3 authentication unsuccessful错误的解决办法 谷歌邮箱 SMTP ERROR: Password command
- ms sql server 2005 select guid返回null的问题
- 关于在IDEA中Tomcat乱码的解决办法
- LSTM反向传播公式推导
- android录制视频设置分辨率,Android录制视频的全面屏适配
- Java实现 蓝桥杯 算法提高 学霸的迷宫
- PostgreSQL数据库统计信息——analyze执行函数