WireShark使用及分析

一、什么是WireShark？
WireShark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
二、如何抓包？
1.Windows抓包
①安装WireShark软件后，打开；
②点击菜单“Capture”->“Interfaces”，如下图所示：

③选择要进行截包的网络接口，然后点击其右侧的Start。出现如下图：

注意：当存在多个网卡，或安装了虚拟机存在虚拟网络接口，要正确选择捕获的网络接口
④停止捕获
点击菜单“Capture”->“Stop”或点击工具栏的 按钮
⑤保存截包
点击菜单“File”->“Save As”可以进行保存。
2.Linux下截包<