wireshark抓包分析怎么看进程_wireshark 抓包分析

10205050232

Wireshark

抓包实例分析

(一)

.WireShark

的使用：

(1)

启动

WireShark

。

(2)

启动

PC

上的

IE

浏览器。

(3)

开始分组捕获：选择“抓包”下拉菜单中的“抓包参数选择”命令，在

“

WireShark:

抓包选项”窗口中可以设置分组捕获的选项。

(4)

在这次实验中，

使用窗口中显示的默认值。选择“抓包”下拉菜单中的

“

网

络

接

口

”

命

令

，

显

示

计

算

机

中

所

安

装

的

网

络

接

口

(

即

网

卡

)

。

我

们

需

要

选

择电脑真实的网卡，点击后显示本机

的

IP

地址。

(5)

随后，点击“开始”则进行分组捕获，所有由选定网卡发送和

接收的分

组都将被捕获。

(6)

待

捕

获

一

段

时

间

，

关

闭

浏

览

器

，

选

择

主

窗

口

中

有

的

“

stop

”

按

钮

，

可

以

停止分组的捕获。

(7)

选择“文件”下

拉菜单中的“另存为”，保存到我的文档中。

(

二

).

结果分析：

图

1

，

Wireshark

抓包窗口布局

Wireshark

的抓包结果整个窗口被分成三部分，最上面为数据包列表，用来

显示截获的每个数据包的总结性信息；

中间为协议树，

用来显示选定的数据包所

属的协议信息；

最下面是以十六进制形式表示的数据包内容，

用来显示数据包在

物理层上传输时的最终形式。

图

2

，

Wireshark

数据包列表