目录
1、因为WireShark的权限较高,安装前先关闭所有杀毒软件(360等)和电脑管家。
7、第二个为创建桌面图标快捷方式,这里看个人喜好是否选择,继续按Next。
8、选择安装的位置,这里我安装在D盘,不建议安装在C盘;继续点击Next。
9、安装NPcap,电脑上已安装的可不勾选,如果不确定建议默认勾上;继续点击Next。
10、安装USBPcap,如果要抓取USB通信数据的可以勾选上;之后点击Install。
11、等待安装,之前勾选安装NPcap的会提示安装NPcap,直接按照默认安装即可。
12、Npcap安装完成后点击Next,继续点击Finish。
13、等待WireShark安装完成,点击Next,点击Finish完成安装。
一、WireShark简介
Wireshark 是一款广泛使用的网络协议分析工具,主要用于捕获、查看和分析网络数据包。
-
基本功能
- 数据包捕获:Wireshark 能够实时捕获经过网络接口的数据包,并记录详细的网络通信信息。
- 协议解析:内置了对数百种网络协议的支持,能够将原始数据包转换为易于阅读和理解的格式,帮助用户分析网络流量。
- 过滤功能:通过强大的过滤器语法,用户可以指定捕获或显示特定类型的数据包,这对于定位网络故障或进行安全审查非常有用。
-
应用场景
- 网络故障排查:在网络出现连接问题或性能下降时,Wireshark 能帮助网络管理员快速定位问题所在。
- 安全分析:通过分析异常流量或可疑的数据包,安全专家可以识别网络攻击、数据泄露或其他安全威胁。
- 协议开发与调试:开发人员可以利用 Wireshark 来调试和验证自定义网络协议的实现情况。
- 教育:Wireshark 是学习网络协议和网络通信机制的极佳工具,很多高校在相关课程中使用它。
-
跨平台与开源
- 多平台支持:Wireshark 可运行于 Windows、Linux、macOS 等主流操作系统。
- 开源软件:作为一款开源工具,Wireshark 拥有一个庞大的社区支持,用户不仅可以免费使用,还能根据需要查看或修改源代码,以适应特定需求。
-
用户界面与使用体验
- 图形用户界面(GUI):Wireshark 提供直观的图形界面,使用户可以方便地查看捕获到的网络数据包,并按需展开各层协议的详细信息。
- 命令行工具:除了图形界面外,Wireshark 还提供了命令行工具(如 tshark),便于在无图形界面的服务器或自动化脚本中使用。
二、安装链接
官方链接:
下载适合自己的版本,这里我选择Windows ×64 Installer.
三、安装教程
1、因为WireShark的权限较高,安装前先关闭所有杀毒软件(360等)和电脑管家。
2、双击刚才的下载的安装包进行安装。
3、点击Next。
4、点击Noted。
5、点击Next。
6、这里选择默认就行,点击Next。
7、第二个为创建桌面图标快捷方式,这里看个人喜好是否选择,继续按Next。
8、选择安装的位置,这里我安装在D盘,不建议安装在C盘;继续点击Next。
9、安装NPcap,电脑上已安装的可不勾选,如果不确定建议默认勾上;继续点击Next。
(NPcap是一个网络数据包抓包工具软件,是WinPcap的改进版,拥有更好的抓包性能,并且稳定性优异。)
10、安装USBPcap,如果要抓取USB通信数据的可以勾选上;之后点击Install。
11、等待安装,之前勾选安装NPcap的会提示安装NPcap,直接按照默认安装即可。
12、Npcap安装完成后点击Next,继续点击Finish。
13、等待WireShark安装完成,点击Next,点击Finish完成安装。
四、基本使用方法
1、打开Wireshark,网线上网的的选择以太网,WiFi上网的选择WLAN。
2、点击左上角蓝色鲨鱼鳍开始抓包,旁边的正方形是停止抓包,过滤器可筛选自己想要的协议数据包。
3、按照需要查看数据包的内容。