wireshark的下载安装及使用

最新推荐文章于 2025-09-05 10:19:47 发布

原创最新推荐文章于 2025-09-05 10:19:47 发布 · 1w 阅读

CC 4.0 BY-SA版权

本文介绍了Wireshark的下载流程，重点讲解了其功能，如HTTP和HTTPS协议捕获，以及如何使用显示过滤器和捕获过滤器进行数据筛选。此外，还详细阐述了过滤规则，包括协议、IP、端口和HTTP模式过滤，并提供了逻辑运算符的使用示例。Wireshark适用于分析TCP, UDP等协议，而处理HTTP, HTTPS则推荐使用Fiddler。

一：wireshark的下载官网为：https://www.wireshark.org/download.html
二：在这里插入图片描述

在这里插入图片描述
在一步步下载之后最后到达：

安装完毕。最后下载USBPcap

最后下载完成后wireshark就可以使用了。
三：
1：wireshark功能介绍：
wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，如果是处理HTTP,HTTPS 还是用Fiddler, 其他协议比如TCP,UDP 就用wireshark.
2：选择网卡：
在这里插入图片描述
3：窗口介绍：

4：过滤器：
过滤器有两种，一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录，一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。在Capture -> Capture Filters 中设置，保存过滤。
新建过滤器，在Filter栏上，填好Filter的表达式后，点击Save按钮，取个名字。比如"Filter 10",

在这里插入图片描述
5：过滤规则：
（1）：协议过滤
比如TCP，只显示TCP协议。
（2）：IP 过滤
比如 ip.src 192.168.1.102 显示源地址为192.168.1.102，
ip.dst192.168.1.102, 目标地址为192.168.1.102
（3）：端口过滤
tcp.port 80, 端口为80的
tcp.srcport == 80, 只显示TCP协议的愿端口为80的。
（4）：Http模式过滤
http.request.method“GET”, 只显示HTTP GET方法的。
（5）：逻辑运算符为 AND/ OR
6：结果分析：

在这里插入图片描述