WireShark数据包分析一：认识WireShark

一、认识WireShark

WireShark是一款抓包软件，官方网址：WireShark.org
官网如下图：

选择Download，在官网下载安装WireShark即可。

WireShark可用来干什么？

1、用来学习网络协议：用它来抓实际的数据包，来进行网络协议的学习，会比只看干巴巴的书有趣。
2、用来发现网络问题：网速变慢？应用卡顿？到底哪里出了问题？抓个数据包分析下先。
3、窃听流量：使用它可以听到许多本该被网卡丢弃的数据，以此来窃听流量。

二、使用WireShark

打开WireShark，选择要监听的网卡，点击开始捕捉即可。