wireshark抓包学习

最新推荐文章于 2024-07-25 08:50:21 发布
最新推荐文章于 2024-07-25 08:50:21 发布
阅读量1.1k 收藏 3
点赞数
分类专栏： 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Pop_Rain/article/details/104834934
版权
本文介绍了Wireshark作为主流抓包工具的基本使用，对比了与Fiddler的区别，并详细讲解了如何选择网卡进行抓包，以及Wireshark的窗口布局和过滤器功能。通过学习，读者可以掌握Wireshark在捕获和分析TCP数据包上的应用。
摘要由CSDN通过智能技术生成

title: wireshark抓包学习
date: 2018-07-18 23:52:28
updated: 2020-03-12 21:03:46
categories: 计网
tags:
- 计网

wireshark是主流的抓包工具，用来获取网络数据封包，包括HTTP,TCP,UDP等网络协议包，当然也是学习网络协议最好的工具。

Wireshark vs Fiddler

Fiddler是在windows上运行的程序，专门用来捕获HTTP，HTTPS协议数据包

wireshark除了能捕获HTTP，HTTPS，还能获取其他协议比如TCP,UDP

Wireshark介绍

1584017455

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

1584017482

点击Caputre->Interfaces… 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包。

Wireshark窗口介绍

最低0.47元/天 解锁文章
Pop_Rain
关注
专栏目录
Wireshark对pop3抓包分析
tinychen
02-25 4994
本文主要使用Wireshark对邮件客户端使用POP3协议收取邮件的过程进行抓包分析并使用telnet命令进行简单操作。 1、POP3简介 邮局协议（英语：Post Office Protocol，缩写：POP）属于TCP/IP协议族中的一员，由RFC 1939定义。此协议主要用于支持使用客户端远程管理在服务器上的电子邮件。最新版本为POP3，全名“Post Office Protocol - Version 3”，而提供了SSL加密的POP3协议被称为POP3S。 POP支持离线邮件处理。其具体过程是：
Wireshark抓包分析POP3和SMTP协议
07-15
Wireshark抓包分析POP3和SMTP协议
wireshark抓包分析POP3协议
李江林的博客
08-31 6891
一、工具 wireshark 链接：https://pan.baidu.com/s/1uOAGBrwbsmzFXLnpw6EHaA 提取码：vs59 pop3.pcap 链接：https://pan.baidu.com/s/1Yl_B6Cs5LLi2oSImyjh5NA 提取码：li1f 二、分析 1.用wireshark打开pop3.pcap后，在下图过滤器位置输入ip.addr==183.3.225.42，点击右侧的小箭头。其中183.3.225.42是qq的pop服务器的ip ...
wireshark10个抓包技巧（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_0011的博客
07-25 3357
w 保存的文件路径及文件名称；强大的Wireshark还是有招应对的，“统计”→“会话”，分别按数据包个数和字节大小统计，很快可以看到是哪些ip地址之间的流量是最大的，后续重点排查这些ip即可，如下图，10.63.16.77和10.88.14.119流量是最大的。Wireshark中流量图工具，就可以帮助完成这个画图标注过程，打开抓包文件后，“统计”→“流量图”，“显示”选“显示的分组”，如下图，对比标准radius协议交互过程就能清晰看出哪个过程有问题。@网 络 工 程 师 俱 乐 部。
Wireshark分析SMTP、POP3协议
FCLSRC的博客
06-10 7838
在本地登录用foxmail登录qq邮箱和163邮箱，用qq邮箱发送邮件给163邮箱，并抓取smtp和pop3协议的数据包： SMTP协议数据包如下： 状态字220代表连接SMTP服务器成功 状态字250表示与服务器握手成功 用户登录命令 状态字334表示接受用户登录 用户名登录 用户登录smtp服务器的密码 状态字235代表用户登录成功 该字段记录邮件的发送者，必须存在且完全正确 DATA明令表示以下为邮件正文 邮件的详细信息 ..
Wireshark抓包实验中遇到的问题汇总
KaSuo幻影的博客
04-13 5907
2. 虚拟机没网：（1）虚拟网络编辑器里面设置所选网络为NAT模式；（2）虚拟机设置里，网络适配器选择NAT模式；4. 抓包后地址显示的是IPv6地址，原因是双栈网络优先使用IPv6，这时如果需要捕获IPv4的数据包，可以设置优先使用IPv4。1. 如果打开Wireshark软件后不显示可捕获的接口，可能是权限问题，换成root用户重新打开Wireshark即可；（2）某些浏览器不支持将TLS中使用的公钥用日记文件方式记录，因此展示的数据包类型为TLS；（1）Wireshark不知道私钥，无法解析；
Wireshark抓包学习
MSY的博客
12-22 967
文章目录所用软件数据链路层操作一操作一相关问题操作二操作二相关问题操作三操作三相关问题网络层操作一操作一相关问题操作二操作二相关问题操作三操作三相关问题传输层操作一操作一相关问题操作二操作二相关问题应用层操作一操作一相关问题操作二操作二相关问题总结 所用软件 Wireshark 点击所要抓包的网卡，这里我选择的是WLAN网卡，双击“WLAN"即可，如下 此时显示已启动抓包； 如果需要抓包某一特定的操作，例如，我要访问百度，即可打开Cmder(功能与windows下的自带命令行工具Cmd一样，输入如下命令
wireshark 抓包学习TLS握手（ECDHE）
m0_61209018的博客
11-19 1626
首先放出经典的流程图： TLS 握手共分四个阶段,为了便于理解，我用wireshark抓了包来分析每一个阶段： Client Hello（第一次握手）： 客户端首先会发一个「Client Hello」消息，消息里面有客户端使用的 TLS 版本号、支持的密码套件列表，以及生成的随机数（Client Random） Server Hello(第二次握手) 服务器收到client hello 之后，会回复要给server hello的消息，这个消息中会包含有服务端确认的 TLS 版本号，一个..
wireshark 抓包 实验报告
02-23
"Wireshark 抓包实验报告详解" Wireshark 是一款功能强大的网络协议分析工具，广泛应用于网络安全、网络管理和网络优化等领域。本实验报告旨在对 Wireshark 的基本使用和抓包技术进行详细的讲解和实验，帮助读者更...
wireshark抓不到数据包的解决方法 TOE技术
01-26
wireshark 抓不到数据包的解决方法-TOE技术以及TOE网卡的工作原理.wireshark 抓不到 数据包 TOE技术 抓不到包
计算机网络抓包实验之SMTP、POP报文捕捉
zsrzy的博客
04-24 1万+
提示：安安来了！！ 目录 文章目录 前言 一、SMTP、POP是什么？ 二、捕捉步骤 1.SMTP报文获取 2.POP报文获取 总结 前言 本次实验主要使用wireshark捕捉工具进行捕捉应用层的通信报文SMTP、POP。在做这次实验中，搭建pop3服务器是关键。以下是这次实验的一个小总结。 提示：以下是本篇文章正文内容，下面案例可供参考 一、SMTP、POP是什么？ SMTP是一种提供可靠且有效的电子邮件传输的协议。主要用于系统之间的邮件信息传递，并...
解决wireshark无法抓包的问题
热门推荐
曾义文的博客
03-20 3万+
最近由于工作需要，准备使用wireshark进行抓包，遂进入wireshark官网下了个wireshark（版本是2.4.5），奈何无法抓包。在网上搜了很多方法，终于解决，在此记录一下。 wireshark程序启动之后，无法抓包，主页面下未显示可捕获的接口，这种情况是因为”WinPcap Packet Driver (NPF) 服务未启动“。 解决方法：以管理员身份运行cmd，...
Winshark首次使用找不到接口的解决方法
mimanvwu的博客
08-07 1094
看了很多教程说Winshark抓包的方法为点击capture->option->选择接口或者直接capture->start，但接口的对话框一直没有显示任何接口，winshark无法使用。网上找了下资料，用管理员身份运行一次后即可，之后打开winshark就会自动找接口了 。 ...
Wireshark中无法显示网卡列表的解决方法
hou09tian的博客
05-24 1万+
1 问题描述 打开Wireshark时，都会有一个网卡列表，在该列表中显示了电脑的所有网卡。但是，有时打开Wireshark时，该网卡列表不显示，如图1所示。 图1 不显示网卡列表 黄色背景的英文为“Local interface are unavailable becausethe packet capture driver isn’t loaded”，其主要意思是Wireshark的包捕获驱动没有导入成功，导致本机网卡不可用。 2 解决方法 使用net start指令打开NPCAP..
Wireshark的提示
weixin_30522183的博客
05-05 1419
原文转自：http://blog.sina.com.cn/s/blog_987e00020102wq60.html 最近有不少同事开始学习Wireshark，他们遇到的第一个困难就是理解不了主界面上的提示信息，于是跑来问我。问的人多了，我也总结成一篇文章，希望对大家有所帮助。Wireshark的提示可是其最有价值之处，对于初学者来说，如果能理解这些提示所隐含的意义，学起来定能事半功倍。 ...
python（异常捕获）
博客小白
01-31 233
一、try...except... # 1. try...except...用于异常捕获，当一段代码程序执行时出现异常（报错）会导致程序结束，出现异常的地方之后的逻辑代码就不会执行了，所以需要捕获异常，当捕获到异常之后，可以对异常进行处理，处理完之后，可以保证项目中的其他代码不会受影响 list1 = [1,2] try: s = list1[4] #1.1 捕获所有类型异常  ex
解决wireshark抓包找不到接口的办法
June_D的博客
02-09 1万+
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值