抓包工具wireshark简要使用（一）

1、下载

百度搜索wireshark

2、安装

默认安装，下一步确定一直点，在安装过程中，自动勾选WinPcap要装；一开始还以为WinPcap是附带的没用的软件，结果发现运行wireshark是要用到这个的，否则运行wireshark后无法抓包。

3、运行

1）启动：首页上面有网卡列表，和Start按钮，选择一个网卡按Start即可开始监控了，如果装虚拟机的会看到多个网卡，注意不要选错。

2）监控过程：Start后开始监控，可以看到有三块界面：最上面有收发包在滚动；中间好像是按协议分组的；最下面的是包的具体内容。