Wireshark的安装

Wireshark安装教程 一、资料准备： （资料包已经上传，需要的同学自取） 二、步骤： 双击下载完成的应用 选择自己想要安装的路径 下面点击Install后，安装过程中会跳出另一个安装界面，按照前的点击最后 第一个对话框显示如下，继续next 出现下面对话框 安装完成并且打开了Wireshark ...

Wireshark是使用最广泛的一款开源抓包软件，常用来检测网络问题、攻击溯源、或者分析底层通信机制。它使用WinPCAP作为接口，直接与网卡进行数据报文交换，它支持在Windows、Mac OS、Linux 等多种主流操作系统上运行，为不同用户群体提供了便利。Wireshark使用的环境大致分为两种，一种是电脑直连互联网的单机环境，另外一种就是应用比较多的互联网环境，也就是连接交换机的情况。其抓包原理如下：单机情况下：Wireshark直接抓取本机网卡的网络流量。

当我们打开Wireshark后就会进入到欢迎界面也称网卡选择界面，如下图有很多的网络连接，这里大多数的连接我们基本都用不到，那么我们到底应该点哪个网络连接呢？要去抓哪个网络连接的包呢？Wireshark使用的环境大致分为两种，一种是电脑直连互联网的单机环境，另外一种就是应用比较多的互联网环境，也就是连接交换机的情况。ARP：交换机根据MAC地址转发数据，伪装其他终端的MAC地址，从而获取局域网的网络流量。端口镜像：利用交换机的接口，将局域网的网络流量转发到指定电脑的网卡上。

Display Filter(显示过滤器)， 用于过滤Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地址，端口号。颜色不同，代表信息不同Packet Details Pane(封包详细信息), 显示封包中的字段Dissector Pane(16进制数据)Miscellanous(地址栏，杂项)显示过滤器（Display Filter）

显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。

目录1. 下载网址2. 下载3. 安装 1. 下载网址 https://www.wireshark.org/download.html 2. 下载 版本：3.4.3 环境：Windows （64-bit） 单击【windows installer (64-bit)】 3. 安装 双击下载的【Wireshark-win64-3.4.3.exe】开始安装 在出现的欢迎界面单击【next】 在弹出的协议界面单击【Noted】 在弹出的界面中直接单击【next】 5. 在下载位置界面中，默认的位置是

WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。