作用
进行数据包的抓取!
安装包
wireShark的安装地址
选择直接需要的版本
使用方法
刚刚打开的时候会出现一些错误信息,直接点击确定就可以了!
更改语言
在官网下载的应该是英文版的!需要更改语言
mac版本的更改
屏幕录制2022-04-21 10.34.07
window版本的安装
选择网卡名称
可以在终端直接进行查找自己的网卡类型!
ifconfig
这个还是有错误,我不知道什么原因,如果知道的请指出来!
这个东西的选择,其实可以更具选择网卡名称后面的线是否会跳动!一般跳动的就是自己的!
模式选择
混杂模式
经过网卡的所以数据包都接受!不验证MAC的地址。
纯净模式
只记录本机的数据包
模式的具体位置信息
window基本相同地方
下一步!
过滤器的使用
可以进行不同协议的数据包进行选择!例如TCP,UDP等相关协议内容。
还可以通过IP地址进行筛选。输入
ip.src _host == ip地址(源地址的相关协议内容)。
ip.dst_ host == ip地址 (目标地址的相关协议)。
ARP协议的相关分析
通过上面的内容选取可以达到相应的协议内容。现在与ARP协议为例子!
首先选择ARP协议的,然后看具体的内容!
ARP的相关内容
不同类型的数据包都在图上面表示。 其他类型协议基本相同的方法!