wireshark
1.选择捕获接口。一般都是选择连接到 Internet 网络接口,这样才可以捕获到与网络相关的数据,否则捕获到的其它数据对自己也没有任何帮助
2.使用捕获过滤器,通过设备捕获过滤器,可以避免产生过大的捕获数据,这样用户在分析数据时,也不会受其它数据干扰,而且,还可以为用户节约大量的时间
3.使用显示过滤器,通常使用捕获过滤器过滤后的数据,往往还是很复杂,为了使过滤的数据包再更细致,此时使用显示过滤器进行过滤
选择网卡
选择你需要抓取的网卡,波浪线的代表有数据流量
模式选择
混杂模式和普通模式
混杂模式:混杂模式就是接收所有经过网卡的数据包,包括不是发给本机的包,即不验证 mac 地址
普通模式:网卡只会接收发给本机的包(包括广播包)传递给上层程序,其它的包一律丢弃
一般来说,混杂模式不会影响网卡的正常工作,多在网络监听工具上使用
更改模式
过滤器的使用
输入 TCP :搜索源文件类型