Wireshark 低内存长时间循环抓包教程
介绍
Wireshark 默认抓包方式占用内存会一直增加,不适合长期抓包。本教程提供的抓包方式占用内存低,可进行长时间抓包。
设置步骤
设置首选项
打开首选项
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/d0d898b9f691637ccff9f61f44a2ebec.png#pic_center)
禁用实时更新分组列表
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/65c6817520691baff7ad006698faa90a.png#pic_center)
设置捕获选项
打开捕获选项
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/9ffe6c0ea4aff8e7b6eed2ada104c3e7.png#pic_center)
选择监听的网口
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/5ea25b86f3e489ca5313009522db60e7.png#pic_center)
设置文件保存路径
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/b8200eb89f55ea43e484121bc9b5fd7b.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/7725deb01a4831e1934493fa87410c10.png#pic_center)
设置自动创建文件选项
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/a24c6995b99a0e67a6303e88a2e5e849.png#pic_center)
开始捕获
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/a7c2e02c9195bdf503294294c3bbdcc1.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/ff4632b08cd90db77d285d13d9942a57.png#pic_center)
停止捕获
当获取到期望的抓包数据后,可点击停止按钮停止捕获
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/d8c7fcbbfdf42e33fa656566a48c5ec4.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/64ad6ddf8bba7f083b6b725acb26a96a.png#pic_center)
查看保存的抓包文件
打开抓包的文件夹,抓包保存的文件名称为:文件名_序号_时间
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/bab3a94dce5fc020d54c4a0b9d0caa6e.png#pic_center)
再一次循环抓包
注意:从捕获选项中再一次启动循环抓包
进入捕获选项
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/9f9363d875dd2fe42dd9101f58297ecb.png#pic_center)
设置新的文件名并开始新的循环抓包
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/c09380009a257ae6f81283a104f68550.png#pic_center)