玩玩抓包(六)Wireshark下载，安装和基本使用
liebian365 2024-10-14 22:19 47 浏览 0 评论
从这一篇开始，我把标题改了，以后会按这种格式以“图文”或“微头条”的方式与大家分享，谢谢支持。
Wireshark下载，安装和基本使用
关于Wireshark不准备说太多，基本操作大家都在网上看得多了，只对关键知识点进行讲解，其他的会在后面的实战部分根据具体应用进行交流。Wireshark之所以流行，源于该工具是免费开源的网络协议分析软件，功能强大，安装使用方便，不受版权限制，深得网工青睐，百强名企大咖，刚入道的新手都在用，优点不多罗列，唯一“缺点”就是图形分析弱点，但这些并不影响广大Fans的爱戴和使用。
1、下载，Wireshark官网下载即可。
2、安装就不在演示了，运行安装程序后一直下一步就可以了，默认选择即可。
3、启动Wireshark，选择抓包需要的网卡，双击即可进行数据包的抓取了。当然也可以从菜单和工具栏进行选择，还可以选择过滤条件等。
4、Wireshark的界面布局。
标题栏：显示正在使用的网络适配器及打开或正在捕获中的数据文件名称等相关的信息。
菜单栏：这个就不用多说了，与windows桌面软件一样，每一项菜单都有“物以类聚”的相关功能，这里不一一做详述：在协议分析和抓包实战的过程中，结合用到的技术，再进行详解，这样会更深刻一些。
工具栏：菜单的另一种表现形式，快捷方式，看个人使用习惯，个人用的只有“开始捕获”和“停止捕获”这两个按钮多些，其他很少用，用快捷键比用这个来的快，感觉有些“鸡肋”。
状态栏：显示数据文件的状态和信息。
过滤器：是在抓包过程中或后续协议分析中经常用的东西，重点在于如何去用，个人总结：捕获过滤器在没有明确抓取目标时最好不要用， 个人用的比较少，经常用的是显示过滤器，根据自己的思路进行过滤分析。不管用哪一种过滤器，都要用到条件表达式，这是用好过滤器的重中之重，基本的规则要掌握，比如想找ip地址为192.168.100.10的数据包，就要用ip.addr == 192.168.100.10，常用的规则一定要牢记。
抓取到的数据包主要在三个区域显示。
列表区：主要根据设置项列出所捕获的数据包，默认有序号，捕获时间，源地址，目的地址，协议类型，包长度，信息部分等，这些列表项是可以增减的，根据分析过程中的具体情况进行定制，也可以根据需要改变显示的样式。
细节区：显示数据包的详细信息。如果你在列表区选择了一条报文，那么就会在这个区域显示这条报文的详情，排列格式如图中所示，分层详细显示这些报文的协议类型，封装情况，标记，标识等细节。是我们进行网络协议数据包分析重要的部分，在学习中就加以重视。
字节区：用十六进制显示的数据包内容，有点看不懂，不容易被理解，数据包在网络传递过程中就是以这种样式存在的，我们称作为 原始数据。具体怎么去识别这些数据信息，后面会根据协议报头来“认识”它。
好了，到现在我们已经基本了解了Wireshark这款网络协议分析软件的下载，安装和使用的基本情况，算是“认识”了，但是具体应用到实践中并不是那么简单，所以，后面我会根据具体的协议类型和实战案例来和大家共同学习分享抓包分析所带来的“快感”。
以上只是Windows操作系统的部分，Linux或Mac OS系统部分也请有这方面使用经验的朋友在评论加以详述，便于需要的朋友学习。
相关推荐
- 深度解密epoll 如何工作的?（epoll基本处理流程）
-
epoll...
- 大乐透第19082期:头奖开出7注1000万分落六地 奖池41亿元
-
2019年7月17日晚开奖的体彩超级大乐透第19082期开奖号码为：前区06、18、20、21、31，后区03、04。本期大乐透前区号码五区比为1:0:3:0:1，二区和四区号码没有给出。当期前区和值...
- 【开奖】4月27日周六:福彩、体彩（2021年4月27日体彩开奖结果）
-
4月27日开奖福彩3D第2019110期：61222选5第2019110期：0812202122排列3第19110期：303排列5第19110期：30305大乐透第19047期：0304...
- “红狒狒”落户哈尔滨铁路局（哈尔滨铁路红肠）
-
这几天，“红人”“红狒狒”在牡丹江机务段可引起了不小的轰动，众粉丝争相与其拍照留念，在该段人气爆棚！“红狒狒”到底何许人也？“红狒狒”，中文名：和谐3D型电力机车；绰号：红狒狒、番茄；制造商：大连机...
- 2D、3D、2.5D，做游戏还是搞噱头?玩家都晕了
-
前言游戏类型就像某种潮流，一种流行罢，另一种接棒成为主流。前两年的新作大多以“开放世界”为标签，在追求纯沙盒的过程中打造出一些细致的分类，比如说“类GTA沙盒”。诚然，纯碎的沙盒游戏并不多见，业内只有...
- 《战神4》PC版宣传片发布 GTX 1070即可60帧畅玩
-
在今年10月的时候索尼PlayStation官方正式宣布圣莫尼卡2018年的《战神4》将于2022年1月14日推出PC版本，官方在今天公布了一段PC版宣传片，并且公开了游戏的配置需求。下面让我们一起来...
- 男星深情好丈夫形象崩塌，半夜搂美女坐大腿，举止亲密
-
近日，于晓光被拍到深夜在酒吧玩，结束后与一名女子一起上车离开。上车后，女子直接坐在了他腿上，他也顺势搂着美女，美女满脸笑容地坐在他腿上玩手机离开。可能有人会好奇，于晓光是谁呢？于晓光是韩国艺人秋瓷炫的...
- d3d12dll丢失怎么修复?d3d12dll加载失败怎么解决?
-
d3d12.dll丢失怎么修复？d3d12.dll加载失败怎么解决？很多朋友想要运行游戏的时候都会遇到这个问题，这种情况该怎么办呢？今天系统之家小编给朋友们讲讲具体的解决方法，操作其实还蛮简单的。...
- 许多玩家反馈《生化4RE》PC一直崩溃 无法进入游戏
-
今日（3月24日），卡普空《生化危机4：重制版》正式发售，然而有部分PC玩家遇到了游戏崩溃等问题。很多玩家在贴吧发帖称游戏遇到了严重的崩溃问题，且经常反复，报错代码普遍为FatalD3Derror...
- 微软正式推出适用于WSL Linux的D3D12 GPU视频加速技术
-
今天，微软正式向WindowsSubsystemforLinux(WSL)用户发布了Direct3D12GPU视频加速支持。在微软通过WSL允许在Linux下使用Open...
- 《怪物猎人:崛起》曙光系统报错“Fatal d3d error”的解决办法
-
《怪物猎人：崛起》曙光系统报错“Fatald3derror”的解决办法不少小伙伴反应《怪物猎人：崛起》DLC曙光预载以后打不开游戏，出现了Fatald3derror类似的错误代码，这类问题的解...
- Mac+双屏，前端程序员的专业配置 - Loctek 乐歌 D3D 双屏电脑显示器支架
-
做FE也有一段日子了，电脑屏幕每天在设计稿、浏览器、IDE、即时通讯工具、Terminal、邮箱之间切换。虽然mac的工作区带来了很多灵活，但是依然略显不足。于是入手支架，把公司配的电脑和显示器发挥起...
- RPC 的原理和简单使用（rpc详解）
-
RPC的概念RPC，RemoteProcedureCall，翻译成中文就是远程过程调用，是一种进程间通信方式。它允许程序调用另一个地址空间（通常是共享网络的另一台机器上）的过程或函数。在调用的...
- 大厂开源的golang微服务rpc框架 — kitex
-
提前rpc估计所有的开发同学都知道，不知道的也无所谓，毕竟我也好几年没用了，今天带大家在复习一下。RPC(RemoteProcedureCall)：远程过程调用，...
- 干货!一文掌握Protobuf所有语言所有用法，快收藏
-
说实话，Protobuf这个库，让人相见时难别亦难，东风无力百花残，每次等到要用它的时候，总感觉还没有完全掌握它的用法，而实际上等去百度或者谷歌的时候，教程都是多么的凌乱不堪。学会它，最直接关系到的，...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- wireshark怎么抓包 (75)
- qt sleep (64)
- cs1.6指令代码大全 (55)
- factory-method (60)
- sqlite3_bind_blob (52)
- hibernate update (63)
- c++ base64 (70)
- nc 命令 (52)
- wm_close (51)
- epollin (51)
- sqlca.sqlcode (57)
- lua ipairs (60)
- tv_usec (64)
- 命令行进入文件夹 (53)
- postgresql array (57)
- statfs函数 (57)
- .project文件 (54)
- lua require (56)
- for_each (67)
- c#工厂模式 (57)
- wxsqlite3 (66)
- dmesg -c (58)
- fopen参数 (53)
- tar -zxvf -c (55)
- 速递查询 (52)