wireshark抓包工具的使用详解
ninehua 2024-11-25 15:36 50 浏览
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。
Wireshark简介
Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark下载、安装
下载链接：
https://www.wireshark.org/#download
官网下载速度较慢，在本公众号聊天界面回复关键字：Wireshark ，获取网盘链接，若链接失效可联系我获取。
安装与一般的PC机软件安装方式一样，按默认方式安装即可。
Wireshark的使用
我们就借助往期文章：C语言、嵌入式应用：TCP通信实践的demo来做演示。
实验框图如：
在本公众号聊天界面回复关键字：Wireshark，获取本次试验代码及工具：
其中tcp_client为RT-Thread Studio工程，使用RT-Thread Studio工具导入之后，修改WiFi信息与你电脑连接的WiFi一致：
编译下载到小熊派开发板即可。
启动Wireshark抓包工具，选择无线网卡：
输入过滤信息ip.src == xxx.xxx.xxx.xxx or ip.dst == xxx.xxx.xxx.xxx，比如我这边是ip.src == 192.168.1.3 or ip.dst == 192.168.1.3：
这样就可以只保留这个IP收发数据，如果不设置过滤信息则显示出来的分组太多了，不便于我们进行分析。
启动小熊派开发板串口终端及网络调试助手，然后互相发送数据：
此时Wireshark抓包工具抓取到了11条数据包：
通信双方只是互发一条字符串数据而已，怎么会产生11个数据包呢？这是TCP通信所必须的，除了具体的数据包之外还包括了建立连接、断开连接过程需要的一些数据。
我们都知道TCP是一个可靠的、面向连接的传输层协议它建立连接有三次握手的过程、断开连接有四次挥手的过程：
示意图：
通俗的理解：
具体的握手、挥手过程本篇笔记不再展开，可阅读往期笔记。
我们先来看这11个数据包是怎么划分的。打开Wireshark抓包工具的统计->流量图：
下面，我们以第④个数据包来做具体的分析。在这之前我们先看一个图：
从图中我们可以看到，从上到下看，各层数据是添加该层头部信息组成新的数据包，从下到上相反。我们来看我们抓到的数据包：
选中相关信息，最下面的具体的数据同步高亮显示，如：
更具体的每个字节是什么，我们可以再展开：
至此，我们关于Wireshark抓包工具的基本使用就分享完了，知道了基本的使用及分析方法，我们就可以按照这样的方法去分析其它协议了。以上分享如有错误，欢迎指出，谢谢！
1024G 嵌入式资源大放送！包括但不限于C/C++、单片机、Linux等。私信回复1024，即可免费获取！
相关推荐
- Mac常用App推荐:免费思维导图工具MindNode
-
思维导图是一种很便捷的梳理信息的方式，Xmind在部分用户眼中可能已经成为思维导图的代名词，但其实还有很多其它思维导图软件也各有千秋，对于Mac用户（以及比较依赖苹果生态的用户）来说，MindNode...
- 适用于macOS的免费开源好用的纯文本编辑器CotEditor
-
介绍CotEditor是一个轻巧，整洁但功能强大的文本编辑器。CotEditor完全是针对macOS制作的。它的外观和行为与macOS应用程序的外观和行为相同。CotEditor启动如此之快，您可以在...
- 香哭了|免费做饭游戏神仙网站无需下载Mac可玩
-
本期直接给宝子们一个网站～里面全是烹饪做饭游戏，想玩啥就玩啥。全部免费主题丰富无需下载不用登陆不占内存有小广，但时间不长，几秒就可skip掉，可以接受。亲测Mac系统也能玩！！真香cookingga...
- 推荐 Mac 平台上常用的 5 款 PDF 阅读编辑软件
-
随着PDF在日常学习工作中的使用越来越广泛，越来越多的政府部门、企业以及教育机构使用PDF来简化文档管理流程、提高效率并减少对纸张的依赖，各式各样的PDF软件也如雨后春笋般的出现。本期Ma...
- balenaEtcher for mac(U盘启动盘制作工具)
-
balenaEtcherformac分享给大家，balenaEtcher是一个mac电脑上U盘启动盘制作工具，可以用来制作macOS、Linux、CentOS、Windows等系统的u盘启动盘。...
- Mac 系统情况一目了然，而且还免费:Instastats
-
Mac上的PowerUser想必都听说过iStatMenus，这是一款可以监控硬件实时状态的小工具，优雅适配Yosemite、实时统计各App状态、丰富个性的配色方案……只有一个问题...
- Karabiner Elements for Mac(键盘改键神器)v13.5.9中文免费版
-
KarabinerElementsforMac一款非常不错的键盘改建神器，KarabinerElementsmac能将普通键映射到任意键功能，支持创建用户可以在其间切换的多个配置文件。测试环...
- 限时免费!可激活的Mac版微软office 2024!请低调获取
-
MicrosoftOffice2024forMac是一款专为苹果Mac操作系统设计的办公软件套件，旨在提供一系列强大的工具来满足个人和企业的日常办公需求。以下是关于Office2024f...
- 强得很!这几款软件，让你的Mac电脑更好用，建议收藏~
-
1.Vox-Mac上最好用的免费全能音乐播放器VoxMac版这是一款简洁Mac音乐播放器，支持Mp3、OGG、FLAC（无损格式）等多种音频格式，可将听歌记录同步到Last.fm。Vo...
- Nik Collection 5 for Mac(PS滤镜插件套装)中文版
-
NikCollection中文版是一款ps滤镜插件套装，其包含了七款ps插件，功能涵盖修图、调色、降噪、胶片滤镜等方面。NikCollection作为很多摄影师和摄影爱好者所熟悉的一大照片后期...
- gSwitch for mac(GPU显卡切换工具)v1.9.7免费版
-
想要更简便的管理显卡问题推荐使用gSwitchMac版，该软件主要是为了解决一些在不需要使用独立显卡的情况下系统会自动切换到独立显卡从而增加mac的发热量。gSwitch软件介绍一款mac显...
- 7种适用于Mac的免费杀毒软件（适合mac的杀毒软件）
-
多年来，由于Mac被感染恶意病毒的可能性普遍低于其他操作系统，因此关于Mac是否确实需要防病毒软件，一直存在着争议。如果您趋向于在Mac上安装防病毒程序，以加固安全的话，那么我建议您多考虑那些免费选项...
- 在 M1/M2 Mac 上，让 Windows 11 免费“跑”起来
-
自从苹果在产品中逐步使用自研的M系列芯片淘汰掉英特尔芯片之后，很多事情都发生了改变。作者|KirkMcElhearn和JoshuaLong译者|弯月出品|CSDN（ID：CS...
- 苹果Mac OS X 10.10公测版明日免费下载
-
IT之家（www.ithome.com）：苹果MacOSX10.10公测版明日免费下载不久前，苹果公司在WWDC2014宣布了新一代OSX10.10桌面平台，同时也表示很快向公众免费提供Be...
- 卡普空《生化危机7》iOS/iPad/Mac版现已发售:游戏免费试玩
-
IT之家7月2日消息，在今早举行的CAPCOMNEXT-Summer2024节目上，官方公布了《生化危机7》iPhone/iPad/Mac版发售预告，号称拥有令人印象深刻的视...