ubuntu下网络抓包工具wireshark的使用

需要以下几个步骤，

1.安装，sudo apt-get install wireshark

2.运行，sudo wireshark。注意：抓包需要root权限。

3.

4.点击file下面的那个图标，列出当前活动的网卡，选择你需要监控的网卡，点击start就开始抓包了。

5.监控界面

 

6.在filter中可以编辑一些规则来过滤掉我们不需要的包类型，只留下我们关心的数据包。