wireshark怎么抓包 wireshark使用教程入门

       wireshark是我们在网络抓包过程中经常使用到的一款工具软件，但是有不少朋友们不知道具体使用该软件进行抓包，今天小编就给大家带来了wireshark入门级的使用教程，帮助大家快速上手wireshark这款软件。

番茄花园 Ghost Win11 64位 标准精简版系统 v2022.09

番茄花园 Ghost Win11 64位 标准精简版系统 v2022.09是一款绝对精简的win11系统，采用了极致的ghost技术进行系统封装，能够确保系统的资源占用做到最低，低配置电脑都能无忧的安装，有需要的小伙伴赶紧来系统城下载体验番茄花园 Ghost Win11 64位 标准精简版系统 v2022.09吧。

　　wireshark怎么抓包

　　1.在系统下载wireshark以后，打开该软件。正常出现图一;

　　2.点击Caputre->Interfaces。之后出现下图，选择用户电脑当前正确的网卡。然后点击"Start"按钮, 软件就开始抓包了。

　　wireshark使用教程入门介绍

　　1. Display Filter(显示过滤器)， 用于过滤

　　2. Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，代表

　　3. Packet Details Pane(封包详细信息), 显示封包中的字段

　　4. Dissector Pane(16进制数据)

　　5. Miscellanous(地址栏，杂项)

　    Wireshark 显示过滤

　　过滤器主要分为两种，

　　一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录

　　一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture -> Capture Filters 中设置

　　保存过滤

　　在Filter栏上，填好Filter的表达式后，点击Save按钮， 取个名字。比如"Filter 102",

　　Filter栏上就多了个"Filter 102" 的按钮。

　　过滤表达式的规则

　　表达式规则

　　1. 协议过滤

　　比如TCP，只显示TCP协议。

　　2. IP 过滤

　　比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，

　　ip.dst==192.168.1.102, 目标地址为192.168.1.102

　　3. 端口过滤

　　tcp.port ==80, 端口为80的

　　tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

　　4. Http模式过滤

　　http.request.method=="GET", 只显示HTTP GET方法的。

　　封包详细信息 (Packet Details Pane)

　　这个面板是我们最重要的，用来查看协议中的每一个字段。

　　各行信息分别为

　　Frame: 物理层的数据帧概况

　　Ethernet II: 数据链路层以太网帧头部信息

　　Internet Protocol Version 4: 互联网层IP包头部信息

　　Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP

　　Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议

　    wireshark与对应的OSI七层模型

　　TCP包的具体内容

　　从下图可以看到wireshark捕获到的TCP包中的每个字段。

　　以上就是wireshark怎么抓包以及wireshark使用教程入门的方法介绍了，希望对各位小伙伴们有所帮助。