使用Wireshark抓取数据包

1、通过wireshark官网下载:https://www.wireshark.org/

2、设置捕获过滤器
打开wireshark,菜单–>捕获–>捕获过滤器(F),如图1
图1
在捕获过滤器设置页面(如图2),新增,如图2左边是捕获过滤器名称,右边是捕获过滤器规则,常用的规则如:
1、根据端口号去过滤:port 360
2、根据ip去过滤:host 192.168.2.117
图2
3、使用过滤器进行抓包
如图3,点击"选择捕获"按钮,选择一个网络连接,,在下拉列表中选择一个捕获过滤,然后点开始。
图3
4、然后通过图4,查看要抓取的包的详情
图4

  • 2
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
使用Wireshark抓取数据包的步骤如下: 1. **安装Wireshark**:从Wireshark官方网站(https://www.wireshark.org/)下载并安装Wireshark软件。 2. **打开Wireshark**:打开Wireshark应用程序。 3. **选择网络接口**:在Wireshark的主界面上,选择要抓取数据包的网络接口。例如,如果您使用有线网络连接,选择相应的有线接口;如果您使用无线网络连接,选择相应的无线接口。 4. **开始抓包**:点击“开始”按钮或按下“Ctrl + K”键开始抓包。Wireshark将开始捕获通过选定网络接口传输的所有数据包。 5. **筛选数据包**(可选):如果您只关注特定类型的数据包,可以使用Wireshark的过滤功能进行数据包筛选。在过滤框中输入过滤条件,例如IP地址、协议类型等,然后点击“应用”按钮。 6. **停止抓包**:当您想停止抓包时,点击Wireshark界面上的“停止”按钮或按下“Ctrl + E”键。 7. **分析数据包**:Wireshark将显示捕获到的数据包列表。您可以点击每个数据包以查看其详细信息,包括源IP地址、目标IP地址、协议类型、数据内容等。 8. **保存数据包**(可选):如果您希望保存捕获到的数据包以后进行分析或共享,可以选择“文件”->“导出指定分组”或使用快捷键“Ctrl + S”来保存数据包。 请注意,在使用Wireshark抓取数据包时,请确保遵守相关法律和隐私规定,并仅抓取您有权访问的网络流量。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值