wireshark工具安装入门使用

wireshark工具安装入门使用

参考网址:

https://mp.weixin.qq.com/s/KhudMShs1-Mt4NfZ2po9SQ

https://mp.weixin.qq.com/s/B0FM5-EfUm-yKUhN7Bm1uA

前者介绍

wireshark是目前全球使用最广泛的开源抓包软件，是一个通用化的网络数据嗅探器和协议分析器，网络流量捕获和分析的软件。

官网下载地址

www.wireshark.org

wireshark优势

a. 开源免费

b. 跨平台

c. 可视化

d. 功能强大

安装流程

①开始安装

②阅读许可条款协议

③安装选项

④附加任务

⑤安装路径

⑥勾选插件并安装Npcap

⑦许可协议

⑧安装驱动

⑨显示您的计算机安装了Npcap

抓包各列含义

数据包查看协议中的每一个字段

抓包三次握手

抓包四次挥手

过滤源ip、目的ip

过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst192.168.101.8；查找源地址为ip.src1.1.1.1；

端口过滤

端口过滤。如过滤80端口，在Filter中输入，tcp.port80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；

协议过滤

协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；

http模式过滤

http模式过滤。如过滤get包，http.request.method==“GET”,过滤post包，http.request.method==“POST”；

连接符and的使用（and也可以用&&）。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http。

查看过滤数据，在要查看的记录右击，在此我选择http流

会弹出一个新窗口，告诉你捕获到的数据信息

你也可以查看你当前的过滤详情情况

下图就是过滤的详情

查看过滤数据，在要查看的记录右击，在此我选择http流*

[外链图片转存中…(img-4ewOFcjT-1649778752540)]

会弹出一个新窗口，告诉你捕获到的数据信息

[外链图片转存中…(img-iAr7AD2M-1649778752540)]

你也可以查看你当前的过滤详情情况

[外链图片转存中…(img-i56veaFL-1649778752540)]

下图就是过滤的详情