玩玩抓包(六)Wireshark下载，安装和基本使用
ninehua 2024-11-25 15:36 46 浏览
从这一篇开始，我把标题改了，以后会按这种格式以“图文”或“微头条”的方式与大家分享，谢谢支持。
Wireshark下载，安装和基本使用
关于Wireshark不准备说太多，基本操作大家都在网上看得多了，只对关键知识点进行讲解，其他的会在后面的实战部分根据具体应用进行交流。Wireshark之所以流行，源于该工具是免费开源的网络协议分析软件，功能强大，安装使用方便，不受版权限制，深得网工青睐，百强名企大咖，刚入道的新手都在用，优点不多罗列，唯一“缺点”就是图形分析弱点，但这些并不影响广大Fans的爱戴和使用。
1、下载，Wireshark官网下载即可。
2、安装就不在演示了，运行安装程序后一直下一步就可以了，默认选择即可。
3、启动Wireshark，选择抓包需要的网卡，双击即可进行数据包的抓取了。当然也可以从菜单和工具栏进行选择，还可以选择过滤条件等。
4、Wireshark的界面布局。
标题栏：显示正在使用的网络适配器及打开或正在捕获中的数据文件名称等相关的信息。
菜单栏：这个就不用多说了，与windows桌面软件一样，每一项菜单都有“物以类聚”的相关功能，这里不一一做详述：在协议分析和抓包实战的过程中，结合用到的技术，再进行详解，这样会更深刻一些。
工具栏：菜单的另一种表现形式，快捷方式，看个人使用习惯，个人用的只有“开始捕获”和“停止捕获”这两个按钮多些，其他很少用，用快捷键比用这个来的快，感觉有些“鸡肋”。
状态栏：显示数据文件的状态和信息。
过滤器：是在抓包过程中或后续协议分析中经常用的东西，重点在于如何去用，个人总结：捕获过滤器在没有明确抓取目标时最好不要用， 个人用的比较少，经常用的是显示过滤器，根据自己的思路进行过滤分析。不管用哪一种过滤器，都要用到条件表达式，这是用好过滤器的重中之重，基本的规则要掌握，比如想找ip地址为192.168.100.10的数据包，就要用ip.addr == 192.168.100.10，常用的规则一定要牢记。
抓取到的数据包主要在三个区域显示。
列表区：主要根据设置项列出所捕获的数据包，默认有序号，捕获时间，源地址，目的地址，协议类型，包长度，信息部分等，这些列表项是可以增减的，根据分析过程中的具体情况进行定制，也可以根据需要改变显示的样式。
细节区：显示数据包的详细信息。如果你在列表区选择了一条报文，那么就会在这个区域显示这条报文的详情，排列格式如图中所示，分层详细显示这些报文的协议类型，封装情况，标记，标识等细节。是我们进行网络协议数据包分析重要的部分，在学习中就加以重视。
字节区：用十六进制显示的数据包内容，有点看不懂，不容易被理解，数据包在网络传递过程中就是以这种样式存在的，我们称作为 原始数据。具体怎么去识别这些数据信息，后面会根据协议报头来“认识”它。
好了，到现在我们已经基本了解了Wireshark这款网络协议分析软件的下载，安装和使用的基本情况，算是“认识”了，但是具体应用到实践中并不是那么简单，所以，后面我会根据具体的协议类型和实战案例来和大家共同学习分享抓包分析所带来的“快感”。
以上只是Windows操作系统的部分，Linux或Mac OS系统部分也请有这方面使用经验的朋友在评论加以详述，便于需要的朋友学习。
相关推荐
- 我常用的三个剪辑工具 免费功能强大 剪辑视频不再求人
-
今天特意写这篇文章分享一下我在用的三个视频剪辑工具，这三个免费，好用，功能强大，包含了我常用的手机上剪辑的视频软件，电脑端剪辑视频的软件。为什么要写这篇文章呢，还得从早上被一些垃圾剪辑软件给套路了，所...
- macOS绝美流动壁纸!如何免费下载和制作?
-
大家好，我是dairy。我们都曾见识过Apple产品壁纸的惊艳，无论是macOS还是iOS设备壁纸，每更新一版系统版本，就会带来一波新的超美作品。从macOSMojave10.14开始，Mac系统...
- 适用于Windows和Mac的10款最佳照片恢复软件(免费&付费)
-
丢失了您的珍贵照片？让我们看看最好的免费和付费照片恢复软件，用于在Windows和Mac上恢复它们。添加图片注释，不超过140字（可选）丢失照片很容易。一个错误的点击，一个贴错标签的SD卡，然...
- Typora开始收费，介绍几款免费的MarkDown编辑器
-
前两天，一场突如其来的新闻，让本来就不富裕的TJ君更是雪上加霜。什么事情呢？Typora，大家一定都在用吧，作为一款主打免费旗号的Markdown编辑器，Typora一直是很多小伙伴的常备工具之一，...
- Mac端想找一个免费好用的视频播放器?不妨看看IINA
-
今天为大家带来的是一款macOS系统下的视频播放软件介绍，它便是IINA，初识这个软件的时候它应该还刚刚上架GitHub，那时候我用的比较多的Mac端视频播放软件还是VLC。其实对于这类软件，相信大部...
- CotEditor - 免费开源好软件推荐!macOS 上轻量好用的纯文本编辑器
-
mac上一款免费好用的纯文本编辑器，平时看看文档，可以满足类似notepad++这样的工具需求。关于CotEditorCotEditor是一款运行在mac电脑上的轻量级、简洁但功能强大的...
- 坚果云 for Mac(网盘工具)中文免费版
-
推荐一款国内很受欢迎的网盘工具，坚果云forMac提供文件自动同步、数据备份、文件共享、文件搜索、下载、文件自动锁定等实用的功能，让你管理文件更加便捷，而且坚果云网盘支持与手机、平板、网页等设备互...
- 微软发布Mac版Office 2016测试版:免费试用
-
微软发布Mac版Office2016测试版：免费试用新浪手机讯3月6日上午消息，微软公司今日发布适用于苹果Mac电脑的Offic办公套装软件，目前是预览版，用户下载后可免费试用60天。从命名就可...
- 《极限竞速:地平线5》下月登陆PS5，实体版缺失引担忧
-
IT之家3月3日消息，《极限竞速：地平线5》将于4月25日登陆PlayStation5平台，但此次发行将仅以数字版形式推出。游戏开发商PlaygroundGames在X...
- PS5《控制:终极版》新增扩充内容和次世代增强视觉功能
-
GameSourceEntertainment(GSE)宣布，《控制：终极版》已于2月2日以PSN数位版形式登陆PlayStation(R)5平台，而PS5TM《Control》终极版的盒装...
- PS修图插件-DR5高级版人像精修神器重磅来袭
-
设计筱柒设计资源分享10-14无偿领取提示：1、评论随意评论：各抒己见2、学习领取课件私信设计筱柒：想学每天最新的优质资源不容错过哦今天的内容希望可以帮到你~2021最新DR5白金版高级PS扩...
- 蛐蛐下AI 运行photoshop 脚本的失败经历
-
正好最近有图片批处理需求~针对AI结合各种软件提升工作效率的第一个尝试~在成功使用deepseek+豆包+kimi=pptdeepseek+vscode代码助手（自动写代码，原项目自带验证和热启...
- PS5赚疯了!索尼一台主机碾压四代总和，玩家:钱都去哪儿了?
-
阅读之前，麻烦用你发财的小手点点创作不易，感谢大家的支持!每日更新最近，索尼PS5的赚钱能力直接炸裂！数据显示，PS5自2020年发售以来，利润已经突破130亿美元，直接超过了PS1、PS2、PS3、...
- PS Plus PS5会免及Collection免费阵容公开
-
PlayStation公开了11月欧美服PS+会免游戏阵容，PS5游戏《虫子快餐店》首发即加入会免，可在2020年11月12日至2021年1月4日期间领取。除了《虫子快餐店》之外，《中土世界战争之影...
- 开源 Windows 和 Office 激活器, 无需部署直接使用。
-
更多内容请关注我的微信公众号：VistaHub上周写了一篇永久激活Windows和Office的文章，但是需要使用NAS进行部署，给本就门槛不低的激活操作，又增加了不小的难度。今天我发现了一...