乐趣区

关于http:Wireshark-抓包工具介绍

Wireshark 抓包工具介绍

这篇文章次要介绍一下 Wireshark 这个工具是如何抓包的,学习和应用抓包工具对于学习各种网络协议都很有帮忙。

1. 如何抓取报文

(1)关上 Wireshark 抓包工具之后,点击 捕捉 -> 选项

(2)在新关上的 捕捉选项 能够看到如下界面:

(3)在 捕捉选项 界面点击 Output 能够看到如下界面:

(4)在 捕捉选项 界面点击 选项 能够看到如下界面:

(5)抉择好 网卡 之后点击上面的 开始 即可抓取报文:

(6)如下图所示是正在抓取报文的界面:

2. 工具栏介绍

  • 示意 开始抓包(捕捉 -> 开始)
  • 示意 进行抓包(捕捉 -> 进行)
  • 示意 从新开始抓包(捕捉 -> 从新开始)
  • 示意 关上选项面板抓包(捕捉 -> 选项)
  • 示意 关上抓包文件(文件 -> 关上)
  • 示意 保留捕捉文件(文件 -> 另存为)
  • 示意 敞开捕捉文件(文件 -> 敞开)
  • 示意 从新载入抓包文件(视图 -> 从新加载)
  • 示意 对报文着色(视图 -> 着色分组列表)
  • 示意 放大(视图 -> 缩放 -> 放大)
  • 示意 放大(视图 -> 缩放 -> 放大)
  • 示意 回复失常尺寸(视图 -> 缩放 -> 一般大小)
  • 示意 使列宽适配内容长度(视图 -> 调整列宽)
  • 示意 查找报文(编辑 -> 查找分组)
  • 示意 到前一报文(跳转 -> 前一分组)
  • 示意 到后一报文(跳转 -> 后一分组)
  • 示意 到指定报文(跳转 -> 转至分组)
  • 示意 到第一个报文(跳转 -> 首个分组)
  • 示意 到最初一个报文(跳转 -> 最新分组)
  • 示意 实时抓包时主动滚动窗口至最新报文

3. 数据包着色规定(视图 -> 着色规定)

Tips:能够依据本人须要来减少着色或缩小着色规定。

4. 设定工夫显示格局

4.1 绝对工夫

Tips:能够按 Ctrl+Alt+4(视图 -> 工夫显示格局 -> 自捕捉开始通过的秒数) 切换为绝对工夫,如图所示显示的工夫是从开始抓包到抓取到该条报文通过的工夫。

4.2 抉择绝对工夫基准点

Tips:也能够抉择某一条作为开始工夫基准点,选中之后按 Ctrl+T(右键选中该条 -> 设置 / 勾销设置 工夫参考) 可切换该条当前显示的绝对工夫。

4.3 相对工夫

Tips:能够按 Ctrl+Alt+1(视图 -> 工夫显示格局 -> 日期和工夫) 切换为相对工夫。

5. 数据包列表面板的标记符号

  • 示意 会话中的第 1 个数据包
  • 示意 会话中选中的数据包
  • 示意 不属于会话中的数据包
  • 示意 会话中最初 1 个数据包
  • 示意 申请
  • 示意 响应
  • 示意 若以后选中的是 ACK 报文,则此报文是它确认的那个报文
  • 示意 若以后选中的是 ACK 报文,则此报文是它反复确认的那个报文
  • 示意 选中的报文与此报文有某种关联。

6. 流跟踪

Tips:右键点击 流跟踪 可抉择 TCP 流UDP 流TLS 流HTTP 流HTTP/2 StreamQUIC Stream

Tips:抉择 TCP 之后,显示过滤器下面会主动填入 tcp.stream eq 0 过滤条件。

7. 文件操作

能够将指定报文标记之后导出,步骤如下:

  • 标记报文 Ctrl+M(能够先 shift 抉择多个)
  • 导出标记报文(文件 -> 导出特定分组),亦可按过滤器导出报文。
  • 合并读入多个报文(文件 -> 合并)。

8. 如果抓取手机上的报文

  • 在操作系统上关上 wifi 热点
  • 手机连贯 wifi 热点
  • Wireshark 关上捕捉 -> 选项面板,抉择 wifi 热点对应的接口设施抓包。

扫码关注爱因诗贤

退出移动版