wireshark抓包工具的使用详解
ninehua 2024-11-25 15:36 58 浏览
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。
Wireshark简介
Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark下载、安装
下载链接：
https://www.wireshark.org/#download
官网下载速度较慢，在本公众号聊天界面回复关键字：Wireshark ，获取网盘链接，若链接失效可联系我获取。
安装与一般的PC机软件安装方式一样，按默认方式安装即可。
Wireshark的使用
我们就借助往期文章：C语言、嵌入式应用：TCP通信实践的demo来做演示。
实验框图如：
在本公众号聊天界面回复关键字：Wireshark，获取本次试验代码及工具：
其中tcp_client为RT-Thread Studio工程，使用RT-Thread Studio工具导入之后，修改WiFi信息与你电脑连接的WiFi一致：
编译下载到小熊派开发板即可。
启动Wireshark抓包工具，选择无线网卡：
输入过滤信息ip.src == xxx.xxx.xxx.xxx or ip.dst == xxx.xxx.xxx.xxx，比如我这边是ip.src == 192.168.1.3 or ip.dst == 192.168.1.3：
这样就可以只保留这个IP收发数据，如果不设置过滤信息则显示出来的分组太多了，不便于我们进行分析。
启动小熊派开发板串口终端及网络调试助手，然后互相发送数据：
此时Wireshark抓包工具抓取到了11条数据包：
通信双方只是互发一条字符串数据而已，怎么会产生11个数据包呢？这是TCP通信所必须的，除了具体的数据包之外还包括了建立连接、断开连接过程需要的一些数据。
我们都知道TCP是一个可靠的、面向连接的传输层协议它建立连接有三次握手的过程、断开连接有四次挥手的过程：
示意图：
通俗的理解：
具体的握手、挥手过程本篇笔记不再展开，可阅读往期笔记。
我们先来看这11个数据包是怎么划分的。打开Wireshark抓包工具的统计->流量图：
下面，我们以第④个数据包来做具体的分析。在这之前我们先看一个图：
从图中我们可以看到，从上到下看，各层数据是添加该层头部信息组成新的数据包，从下到上相反。我们来看我们抓到的数据包：
选中相关信息，最下面的具体的数据同步高亮显示，如：
更具体的每个字节是什么，我们可以再展开：
至此，我们关于Wireshark抓包工具的基本使用就分享完了，知道了基本的使用及分析方法，我们就可以按照这样的方法去分析其它协议了。以上分享如有错误，欢迎指出，谢谢！
1024G 嵌入式资源大放送！包括但不限于C/C++、单片机、Linux等。私信回复1024，即可免费获取！
相关推荐
- 我常用的三个剪辑工具 免费功能强大 剪辑视频不再求人
-
今天特意写这篇文章分享一下我在用的三个视频剪辑工具，这三个免费，好用，功能强大，包含了我常用的手机上剪辑的视频软件，电脑端剪辑视频的软件。为什么要写这篇文章呢，还得从早上被一些垃圾剪辑软件给套路了，所...
- macOS绝美流动壁纸!如何免费下载和制作?
-
大家好，我是dairy。我们都曾见识过Apple产品壁纸的惊艳，无论是macOS还是iOS设备壁纸，每更新一版系统版本，就会带来一波新的超美作品。从macOSMojave10.14开始，Mac系统...
- 适用于Windows和Mac的10款最佳照片恢复软件(免费&付费)
-
丢失了您的珍贵照片？让我们看看最好的免费和付费照片恢复软件，用于在Windows和Mac上恢复它们。添加图片注释，不超过140字（可选）丢失照片很容易。一个错误的点击，一个贴错标签的SD卡，然...
- Typora开始收费，介绍几款免费的MarkDown编辑器
-
前两天，一场突如其来的新闻，让本来就不富裕的TJ君更是雪上加霜。什么事情呢？Typora，大家一定都在用吧，作为一款主打免费旗号的Markdown编辑器，Typora一直是很多小伙伴的常备工具之一，...
- Mac端想找一个免费好用的视频播放器?不妨看看IINA
-
今天为大家带来的是一款macOS系统下的视频播放软件介绍，它便是IINA，初识这个软件的时候它应该还刚刚上架GitHub，那时候我用的比较多的Mac端视频播放软件还是VLC。其实对于这类软件，相信大部...
- CotEditor - 免费开源好软件推荐!macOS 上轻量好用的纯文本编辑器
-
mac上一款免费好用的纯文本编辑器，平时看看文档，可以满足类似notepad++这样的工具需求。关于CotEditorCotEditor是一款运行在mac电脑上的轻量级、简洁但功能强大的...
- 坚果云 for Mac(网盘工具)中文免费版
-
推荐一款国内很受欢迎的网盘工具，坚果云forMac提供文件自动同步、数据备份、文件共享、文件搜索、下载、文件自动锁定等实用的功能，让你管理文件更加便捷，而且坚果云网盘支持与手机、平板、网页等设备互...
- 微软发布Mac版Office 2016测试版:免费试用
-
微软发布Mac版Office2016测试版：免费试用新浪手机讯3月6日上午消息，微软公司今日发布适用于苹果Mac电脑的Offic办公套装软件，目前是预览版，用户下载后可免费试用60天。从命名就可...
- 《极限竞速:地平线5》下月登陆PS5，实体版缺失引担忧
-
IT之家3月3日消息，《极限竞速：地平线5》将于4月25日登陆PlayStation5平台，但此次发行将仅以数字版形式推出。游戏开发商PlaygroundGames在X...
- PS5《控制:终极版》新增扩充内容和次世代增强视觉功能
-
GameSourceEntertainment(GSE)宣布，《控制：终极版》已于2月2日以PSN数位版形式登陆PlayStation(R)5平台，而PS5TM《Control》终极版的盒装...
- PS修图插件-DR5高级版人像精修神器重磅来袭
-
设计筱柒设计资源分享10-14无偿领取提示：1、评论随意评论：各抒己见2、学习领取课件私信设计筱柒：想学每天最新的优质资源不容错过哦今天的内容希望可以帮到你~2021最新DR5白金版高级PS扩...
- 蛐蛐下AI 运行photoshop 脚本的失败经历
-
正好最近有图片批处理需求~针对AI结合各种软件提升工作效率的第一个尝试~在成功使用deepseek+豆包+kimi=pptdeepseek+vscode代码助手（自动写代码，原项目自带验证和热启...
- PS5赚疯了!索尼一台主机碾压四代总和，玩家:钱都去哪儿了?
-
阅读之前，麻烦用你发财的小手点点创作不易，感谢大家的支持!每日更新最近，索尼PS5的赚钱能力直接炸裂！数据显示，PS5自2020年发售以来，利润已经突破130亿美元，直接超过了PS1、PS2、PS3、...
- PS Plus PS5会免及Collection免费阵容公开
-
PlayStation公开了11月欧美服PS+会免游戏阵容，PS5游戏《虫子快餐店》首发即加入会免，可在2020年11月12日至2021年1月4日期间领取。除了《虫子快餐店》之外，《中土世界战争之影...
- 开源 Windows 和 Office 激活器, 无需部署直接使用。
-
更多内容请关注我的微信公众号：VistaHub上周写了一篇永久激活Windows和Office的文章，但是需要使用NAS进行部署，给本就门槛不低的激活操作，又增加了不小的难度。今天我发现了一...