wireshark的使用入门
一、功能、下载与安装
Wireshark是非常流行的网络封包分析软件,功能十分强大。
可以截取各种网络封包,显示网络封包的详细信息。
Wireshark是开源软件。
可以运行在Windows和Mac OS上。
只能查看封包,而不能修改封包的内容,或者发送封包。
Wireshark的官方下载网站:
http://www.wireshark.org/
中文用户手册:
http://man.lupaworld.com/content/network/wireshark/index.html
二、Wireshark的实现原理
1、捕获二进制流量
2、转换 wireshark组装数据包
3、分析 捕获的数据包,识别协议等信息。
三、基本操作
1、页面介绍
Display Filter(显示过滤器),用于过滤
Packet List Pane(封包列表), 显示捕获到的封包, 有源地址和目标地址,端口号。
Packet Details Pane(封包详细信息), 显示封包中的字段
Dissector Pane(16进制数据)
Miscellanous(地址栏,杂项)
Frame: 物理层的数据帧概况