Wireshark圖解教程（簡介、抓包、過濾器）

2024-07-16 17:09:01

字體：大中小

來源：轉載

供稿：網友

Wireshark是世界上最流行的網絡分析工具。這個強大的工具可以捕捉網絡中的數據，并為用戶提供關于網絡和上層協議的各種信息。與很多其他網絡工具一樣，Wireshark也使用pcap network library來進行封包捕捉?？善平饩钟蚓W內QQ、郵箱、msn、賬號等的密碼?。?
wireshark的原名是Ethereal，新名字是2006年起用的。當時Ethereal的主要開發者決定離開他原來供職的公司，并繼續開發這個軟件。但由于Ethereal這個名稱的使用權已經被原來那個公司注冊，Wireshark這個新名字也就應運而生了。

在成功運行Wireshark之后，我們就可以進入下一步，更進一步了解這個強大的工具。

下面是一張地址為192.168.1.2的計算機正在訪問“openmaniak.com”網站時的截圖。

wireshark frontend
--------------------------------------------------------------------------------
1. MENUS（菜單）
2. SHORTCUTS（快捷方式）
3. DISPLAY FILTER（顯示過濾器）
4. PACKET LIST PANE（封包列表)
5. PACKET DETAILS PANE（封包詳細信息）
6. DISSECTOR PANE（16進制數據）
7. MISCELLANOUS（雜項）
--------------------------------------------------------------------------------
1. MENUS（菜單）
wireshark menus

程序上方的8個菜單項用于對Wireshark進行配置：

- "File"（文件）
- "Edit" （編輯）
- "View"（查看）
- "Go" （轉到）
- "Capture"（捕獲）
- "Analyze"（分析）
- "Statistics" （統計）
- "Help" （幫助）打開或保存捕獲的信息。
查找或標記封包。進行全局設置。
設置Wireshark的視圖。
跳轉到捕獲的數據。
設置捕捉過濾器并開始捕捉。
設置分析選項。
查看Wireshark的統計信息。
查看本地或者在線支持。
2. SHORTCUTS（快捷方式）

wireshark shortcuts