（一）wireshark的安装

Linux(Ubuntu)

# 安装wireshark
$ sudo apt-get install wireshark
# 新增wireshark用户组
$ sudo groupadd wireshark
# 将dumpcap更改为wireshark用户组
$ sudo chgrp wireshark /usr/bin/dumpcap
# 让wireshark用户组有root权限使用dumpcap
$ sudo chmod 4755 /usr/bin/dumpcap
# 将当前用户加入wireshark用户组
$ sudo gpasswd -a dnt wireshark

Window

官网下载，能勾选的就都勾选上

开启后可能遇到检测不到端口或者显示的界面没有网卡的选项。这时候需要
1.尝试进入C:\Windows\System32路径，找到cmd.exe右键意管理员身份运行， 输入net start npf，开启后重启wireshark
2. 这样的方式只能在这一次启动NPF服务，电脑重启之后又要重新启动，如果希望电脑启动时自动启用NPF服务，则可以在上面第二步将命令行换成sc config npf start=auto。
参考