《wireshark怎么抓包、wireshark抓包详细图文教程》由会员分享，可在线阅读，更多相关《wireshark怎么抓包、wireshark抓包详细图文教程（8页珍藏版）》请在金锄头文库上搜索。
1、wireshark 是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用 wireshark 的人必须了解网络协议，否则就看不懂 wireshark 了。为了安全考虑，wireshark 只能查看封包，而不能修改封包的内容，或者发送封包。wireshark 能获取 HTTP，也能获取 HTTPS，但是不能解密 HTTPS，所以wireshark 看不懂 HTTPS 中的内容，总结，如果是处理 HTTP,HTTPS 还是用Fiddler, 其他协议比如 TCP,UDP 就用 wireshark.Wireshark(网络嗅探抓包工具) v1.4.9 中文版
2、(包含中文手册+ 主界面的操作菜单)评分:2.5类别： 远程监控 大小：22M 语言： 中文 查看详细信息 wireshark 开始抓包开始界面wireshark 是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击 Caputre-Interfaces. 出现下面对话框，选择正确的网卡。然后点击Start按钮, 开始抓包Wireshark 窗口介绍WireShark 主要分为这几个界面1. Display Filter(显示过滤器)， 用于过滤2. Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，
3、代表3. Packet Details Pane(封包详细信息), 显示封包中的字段4. Dissector Pane(16 进制数据)5. Miscellanous(地址栏，杂项)使用过滤是非常重要的， 初学者使用 wireshark 时，将会得到大量的冗余信息，在几千甚至几万条记录中，以至于很难找到自己需要的部分。搞得晕头转向。过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。过滤器有两种，一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture - Capture Filters 中设置保存过滤
4、在 Filter 栏上，填好 Filter 的表达式后，点击 Save 按钮， 取个名字。比如Filter 102,Filter 栏上就多了个Filter 102 的按钮。过滤表达式的规则表达式规则1. 协议过滤比如 TCP，只显示 TCP 协议。2. IP 过滤比如 ip.src =192.168.1.102 显示源地址为 192.168.1.102，ip.dst=192.168.1.102, 目标地址为 192.168.1.1023. 端口过滤tcp.port =80, 端口为 80 的tcp.srcport = 80, 只显示 TCP 协议的愿端口为 80 的。4. Http 模式过滤h
5、ttp.request.method=GET, 只显示 HTTP GET 方法的。5. 逻辑运算符为 AND/ OR常用的过滤表达式封包列表(Packet List Pane)封包列表的面板中显示，编号，时间戳，源地址，目标地址，协议，长度，以及封包信息。 你可以看到不同的协议用了不同的颜色显示。你也可以修改这些显示颜色的规则， View -Coloring Rules.过滤表达式 用途http 只查看 HTTP 协议的记录ip.src =192.168.1.102 or ip.dst=192.168.1.102 源地址或者目标地址是 192.168.1.102封包详细信息 (Packet D
6、etails Pane)这个面板是我们最重要的，用来查看协议中的每一个字段。各行信息分别为Frame: 物理层的数据帧概况Ethernet II: 数据链路层以太网帧头部信息Internet Protocol Version 4: 互联网层 IP 包头部信息Transmission Control Protocol: 传输层 T 的数据段头部信息，此处是 TCPHypertext Transfer Protocol: 应用层的信息，此处是 HTTP 协议TCP 包的具体内容从下图可以看到 wireshark 捕获到的 TCP 包中的每个字段。看到这， 基本上对 wireshak 有了初步了解，
7、 现在我们看一个 TCP 三次握手的实例三次握手过程为这图我都看过很多遍了， 这次我们用 wireshark 实际分析下三次握手的过程。打开 wireshark, 打开浏览器输入 http:/在 wireshark 中输入 http 过滤， 然后选中 GET /tankxiao HTTP/1.1 的那条记录，右键然后点击Follow TCP Stream,这样做的目的是为了得到与浏览器打开网站相关的数据包，将得到如下图图中可以看到 wireshark 截获到了三次握手的三个数据包。第四个包才是HTTP 的， 这说明 HTTP 的确是使用 TCP 建立连接的。第一次握手数据包客户端发送一个 TCP，标志位为 SYN，序列号为 0， 代表客户端请求建立连接。如下图第二次握手的数据包服务器发回确认包, 标志位为 SYN,ACK. 将确认序号(Acknowledgement Number)设置为客户的 I S N 加 1 以.即 0+1=1, 如下图第三次握手的数据包客户端再次发送确认包(ACK) SYN 标志位为 0,ACK 标志位为 1.并且把服务器发来 ACK 的序号字段+1,放在确定字段中发送给对方.并且在数据段放写 ISN 的+1, 如下图:就这样通过了 TCP 三次握手，建立了连接
