使用Wireshark工具分析网络协议

最新推荐文章于 2024-08-14 16:17:51 发布

lynnlovemin

最新推荐文章于 2024-08-14 16:17:51 发布

阅读量4.6k

点赞数 4

分类专栏：网络安全文章标签： Wireshark 网络协议

本文链接：https://blog.csdn.net/lynnlovemin/article/details/106568573

版权

21 篇文章 5 订阅

订阅专栏

0x00 Wireshark简介

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是抓取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Wireshark的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Wireshark是全世界最广泛的网络封包分析软件之一。

Wireshark的安装非常简单。

首先，下载Wireshark的安装包，下载地址： https://pan.baidu.com/s/18ttyXxYOfA-pZ5_VL-AFZA 提取码: aj5a，如图
在这里插入图片描述

图1 这里了以Windows系统为例，下载完成后，双击安装包，依次点击下一步即可。

在这里插入图片描述

图2

在这里插入图片描述

图3

在这里插入图片描述

图4

最后，点击Finish按钮，重启电脑，重启完成后即可完成Wireshark的安装。
在这里插入图片描述

图5

Wireshark安装完成后，我们双击Wireshark图标，打开Wireshark。
在这里插入图片描述

图6 如果电脑上有多张网卡的话，将看到该界面上显示了多张网卡，我们双击当前网络连接的网卡，进入到Wireshark主界面。

在这里插入图片描述

图7 可以看到，刚进入该界面，Wireshark默认就自动开启监听，以抓取经过该网卡的流量包了，稍微了解一点网络协议的读者都知道该界面有一个名叫Protocol的列，它标识了当前流量包对应的网络协议，如上图所示，我们抓取了TCP、ARP等包。

如何查看当前网络是哪张网卡呢？
可打开CMD命令行终端，输入ipconfig命令：

图8 如果电脑安装了虚拟机的话，会看到很多VMware的虚拟网卡，一把情况下除此之外类似无线局域网适配器等，IP地址又是192.168开头的就是当前网络连接对应的网卡。

上一小节，我们简单抓取了一些网络协议，而Wireshark能成为全球最流行协议分析工具软件，其功能远远不止这些，它提供了一些高级玩法，方便网络和运维工程师们分析流量，发现网络中存在的异常。本小节，我们也来玩一玩其高级玩法。

首先，协议主界面包含了三个部分，分别是数据列表区、数据详细区和数据字节区，如图所示：
在这里插入图片描述

图9 数据列表区

在这里插入图片描述

图10 数据详细区

在这里插入图片描述

图11 数据字节区下面，分别说明这三个区的作用。