如何使用Wireshark抓包?

发布时间:
是非常流行的网络封包分析软件,拥有强大功能,能够截取和显示各种网络封包的详细信息。可能很多人对如何使用wireshark进行封包抓取仍感到困惑,因此这里为大家准备了一份详细的wireshark抓包攻略。

如何使用wireshark抓取网络封包

1、首先启动wireshark应用程序。打开后,用户界面如下所示:
图片1
2、为了设定网络接口进行封包抓取,我们需要点击界面中的抓取网络接口卡选择按钮,从列表里选中对应待抓取的数据包;如果想直观确定数据包来源网络接口,则观察"packes"标签项下的变化数量,点击变化最大的网络接口;随后点击“开始抓取”按钮,设置开始抓包。
图片2
3、如果需要执行其他高级配置(例如特定的数据包筛选、时间范围等),可以通过点击配置操作按钮进入抓包配置界面,完成全部配置后,再次点击“开始抓取”并设定抓包时间。wireshark将根据用户预设的策略立即开始抓取新的网络数据包。
图片3
4、等待完成设置,wireshark将会处于封包抓取及解析的状态。此时,用户界面将显示当前抓取到的数据包信息,同时封包解析也将同步完成,以帮助用户快速了解数据内容。等待用户执行更多具体操作,例如ping某个服务器或进行其他数据交互。例如要测试网段路径,可以执行如下的交互:ping www.baidu.com 或 ping ftp.btaotou.com。
图片4
5、在抓取到所需数据包的基础上,如果有必要进行数据筛选或过滤,以便后续分析与整理,用户可以在“过滤器”栏处设定数据包过滤的条件,或者使用“添加过滤器规则”界面中的设置工具完成条件设定。
图片5
6、如欲取消抓取的封包或仅需抓取特定封包情况的数据包,则可通过点击界面上的“重新抓取”按钮(适用于重新采集需要数据包)或者在过滤后,点击“停止抓取”按钮(适用于直接终止当前封包的抓取)来完成。这两项操作均可通过界面上方的按钮实现。
图片6
7、在封包数据被处理完成后,用户将在数据包列表视图中看到各类不同通信协议之间的交互信息,通过wireshark的菜单栏中的颜色着色规则设定,可以进一步突出不同数据包的差异,清晰显示不同协议之间的区别和分类。
图片7
复制本文链接文章为游讯宝所有,未经允许不得转载。
热门游戏手机游戏
热门攻略热门攻略
查看更多>>
最新攻略最新攻略