关于http:Wireshark-抓包工具介绍

Wireshark 抓包工具介绍

这篇文章次要介绍一下 Wireshark 这个工具是如何抓包的，学习和应用抓包工具对于学习各种网络协议都很有帮忙。

1. 如何抓取报文

（1）关上 Wireshark 抓包工具之后，点击 捕捉 -> 选项：

（2）在新关上的 捕捉选项 能够看到如下界面：

（3）在 捕捉选项 界面点击 Output 能够看到如下界面：

（4）在 捕捉选项 界面点击 选项 能够看到如下界面：

（5）抉择好 网卡 之后点击上面的 开始 即可抓取报文：

（6）如下图所示是正在抓取报文的界面：

2. 工具栏介绍

• 示意 开始抓包（捕捉 -> 开始）
• 示意 进行抓包（捕捉 -> 进行）
• 示意 从新开始抓包（捕捉 -> 从新开始）
• 示意 关上选项面板抓包（捕捉 -> 选项）
• 示意 关上抓包文件（文件 -> 关上）
• 示意 保留捕捉文件（文件 -> 另存为）
• 示意 敞开捕捉文件（文件 -> 敞开）
• 示意 从新载入抓包文件（视图 -> 从新加载）
• 示意 对报文着色（视图 -> 着色分组列表）
• 示意 放大（视图 -> 缩放 -> 放大）
• 示意 放大（视图 -> 缩放 -> 放大）
• 示意 回复失常尺寸（视图 -> 缩放 -> 一般大小）
• 示意 使列宽适配内容长度（视图 -> 调整列宽）
• 示意 查找报文（编辑 -> 查找分组）
• 示意 到前一报文（跳转 -> 前一分组）
• 示意 到后一报文（跳转 -> 后一分组）
• 示意 到指定报文（跳转 -> 转至分组）
• 示意 到第一个报文（跳转 -> 首个分组）
• 示意 到最初一个报文（跳转 -> 最新分组）
• 示意 实时抓包时主动滚动窗口至最新报文

3. 数据包着色规定（视图 -> 着色规定）

Tips：能够依据本人须要来减少着色或缩小着色规定。

4. 设定工夫显示格局

4.1 绝对工夫

Tips：能够按 Ctrl+Alt+4（视图 -> 工夫显示格局 -> 自捕捉开始通过的秒数） 切换为绝对工夫，如图所示显示的工夫是从开始抓包到抓取到该条报文通过的工夫。

4.2 抉择绝对工夫基准点

Tips：也能够抉择某一条作为开始工夫基准点，选中之后按 Ctrl+T（右键选中该条 -> 设置 / 勾销设置 工夫参考） 可切换该条当前显示的绝对工夫。

4.3 相对工夫

Tips：能够按 Ctrl+Alt+1（视图 -> 工夫显示格局 -> 日期和工夫） 切换为相对工夫。

5. 数据包列表面板的标记符号

• 示意 会话中的第 1 个数据包。
• 示意 会话中选中的数据包。
• 示意 不属于会话中的数据包。
• 示意 会话中最初 1 个数据包。
• 示意 申请。
• 示意 响应。
• 示意 若以后选中的是 ACK 报文，则此报文是它确认的那个报文。
• 示意 若以后选中的是 ACK 报文，则此报文是它反复确认的那个报文。
• 示意 选中的报文与此报文有某种关联。

6. 流跟踪

Tips：右键点击 流跟踪 可抉择 TCP 流、UDP 流、TLS 流、HTTP 流、HTTP/2 Stream、QUIC Stream。

Tips：抉择 TCP 之后，显示过滤器下面会主动填入 tcp.stream eq 0 过滤条件。

7. 文件操作

能够将指定报文标记之后导出，步骤如下：

• 标记报文 Ctrl+M（能够先 shift 抉择多个）。
• 导出标记报文（文件 -> 导出特定分组），亦可按过滤器导出报文。
• 合并读入多个报文（文件 -> 合并）。

8. 如果抓取手机上的报文

• 在操作系统上关上 wifi 热点
• 手机连贯 wifi 热点
• 用 Wireshark 关上捕捉 -> 选项面板，抉择 wifi 热点对应的接口设施抓包。

扫码关注爱因诗贤