Wireshark 抓包工具介绍
这篇文章次要介绍一下 Wireshark 这个工具是如何抓包的，学习和应用抓包工具对于学习各种网络协议都很有帮忙。
1.如何抓取报文
（1） 关上 Wireshark 抓包工具之后，点击 捕捉->选项：
（2）在新关上的 捕捉选项 能够看到如下界面：
（3）在 捕捉选项 界面点击 Output 能够看到如下界面：
（4）在 捕捉选项 界面点击 选项 能够看到如下界面：
（5）抉择好 网卡之后点击上面的 开始 即可抓取报文：
（6）如下图所示是正在抓取报文的界面：
2.工具栏介绍
- 示意
开始抓包（捕捉->开始） - 示意
进行抓包（捕捉->进行） - 示意
从新开始抓包（捕捉->从新开始） - 示意
关上选项面板抓包（捕捉->选项） - 示意
关上抓包文件（文件->关上） - 示意
保留捕捉文件（文件->另存为） - 示意
敞开捕捉文件（文件->敞开） - 示意
从新载入抓包文件（视图->从新加载） - 示意
对报文着色（视图->着色分组列表） - 示意
放大（视图->缩放->放大） - 示意
放大（视图->缩放->放大） - 示意
回复失常尺寸（视图->缩放->一般大小） - 示意
使列宽适配内容长度（视图->调整列宽） - 示意
查找报文（编辑->查找分组） - 示意
到前一报文（跳转->前一分组） - 示意
到后一报文（跳转->后一分组） - 示意
到指定报文（跳转->转至分组） - 示意
到第一个报文（跳转->首个分组） - 示意
到最初一个报文（跳转->最新分组） - 示意
实时抓包时主动滚动窗口至最新报文
3.数据包着色规定（视图->着色规定）
Tips：能够依据本人须要来减少着色或缩小着色规定。
4.设定工夫显示格局
4.1 绝对工夫
Tips：能够按 Ctrl+Alt+4（视图->工夫显示格局->自捕捉开始通过的秒数） 切换为绝对工夫，如图所示显示的工夫是从开始抓包到抓取到该条报文通过的工夫。4.2 抉择绝对工夫基准点
Tips：也能够抉择某一条作为开始工夫基准点，选中之后按 Ctrl+T（右键选中该条->设置/勾销设置 工夫参考） 可切换该条当前显示的绝对工夫。4.3 相对工夫
Tips：能够按 Ctrl+Alt+1（视图->工夫显示格局->日期和工夫） 切换为相对工夫。5.数据包列表面板的标记符号
- 示意
会话中的第 1 个数据包。 - 示意
会话中选中的数据包。 - 示意
不属于会话中的数据包。 - 示意
会话中最初 1 个数据包。 - 示意
申请。 - 示意
响应。 - 示意
若以后选中的是 ACK 报文，则此报文是它确认的那个报文。 - 示意
若以后选中的是 ACK 报文，则此报文是它反复确认的那个报文。 - 示意
选中的报文与此报文有某种关联。
6.流跟踪
Tips：右键点击流跟踪可抉择TCP流、UDP流、TLS流、HTTP流、HTTP/2 Stream、QUIC Stream。
Tips：抉择TCP之后，显示过滤器下面会主动填入tcp.stream eq 0过滤条件。
7.文件操作
能够将指定报文标记之后导出，步骤如下：
- 标记报文
Ctrl+M（能够先shift抉择多个）。 - 导出标记报文（文件->导出特定分组），亦可按过滤器导出报文。
- 合并读入多个报文（文件->合并）。
8.如果抓取手机上的报文
- 在操作系统上关上
wifi热点 - 手机连贯
wifi热点 - 用
Wireshark关上捕捉->选项面板，抉择wifi热点对应的接口设施抓包。
扫码关注爱因诗贤