WireShark使用及分析

最新推荐文章于 2024-08-12 08:24:55 发布

流年過客

最新推荐文章于 2024-08-12 08:24:55 发布

阅读量517

点赞数

分类专栏：硬件架构文章标签： wireshark linux 网络

本文链接：https://blog.csdn.net/qq_37659014/article/details/121780723

版权

Wireshark是一款强大的网络封包分析工具，适用于Windows和Linux平台。本文详细介绍了如何在不同操作系统中抓包，包括选择网络接口、停止捕获、保存截包以及在Linux下使用tcpdump。此外，还分享了何时开始抓包的场景，如分析协议内容和音视频包。滤包功能允许用户根据协议类型、IP地址、端口号等进行筛选，以便更高效地查看和理解网络流量。

摘要由CSDN通过智能技术生成

一、什么是WireShark？
WireShark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
二、如何抓包？
1.Windows抓包
①安装WireShark软件后，打开；
②点击菜单“Capture”->“Interfaces”，如下图所示：
在这里插入图片描述
③选择要进行截包的网络接口，然后点击其右侧的Start。出现如下图：

注意：当存在多个网卡，或安装了虚拟机存在虚拟网络接口，要正确选择捕获的网络接口
④停止捕获
点击菜单“Capture”->“Stop”或点击工具栏的按钮
⑤保存截包
点击菜单“File”->“Save As”可以进行保存。
2.Linux下截包
由于linux下常常是命令行操作，没有Wireshark这么直观的界面工具。但linux下的tcpdump工具能完成与Wireshark同样的功能。
操作步骤
①通过SSH登录linux系统，执行tcpdump命令。
如tcpdump -i eth0 –s 65535 –w 1.cap
表示截eth0接口的包，将包内容保存到根目录的1.cap文件。