Wireshark基础及使用

简介: Wireshark-- 网络分析工具 基础及使用

介绍

    网络封包分析软件。

    Wireshark使用WinPCAP作为接口, 直接与网卡进行数据报文交换。

安装

    官网下载安装。

可能遇到的问题

    wireshark 打开后,找不到网卡接口。

    问题原因: wireshark 中自带的winpcap 不支持win10。

    可以下载一个win10 支持的 winpcap

    关闭wireshark后安装,重新打开wireshark 即可。

简单使用

1、选择网卡接口类型

2、启动抓包

    捕获菜单: 开始 (快捷键 CTRL +E)

3、停止抓包

    捕获菜单: 开始 (快捷键 CTRL +E,启动抓包后有效)

4、过滤栏

    在过滤栏中输入过滤信息,点击Apply,方便信息的筛选。

也可以在分析菜单栏中选择Display Filters来创建新的过滤条件。

5、分组列表

    每一行代表一个网络报文。

    每一列代表的含义,从左至右一次为:

  • 编号
  • 接收时间(相对抓取的时间)
  • 源IP 地址
  • 目的IP 地址
  • 使用的协议
  • 长度
  • 报文相关信息

6、色彩标识

    可在视图菜单中的着色规则中查看

一般情况:

  • 绿色: TCP 报文
  • 深蓝色:DNS 报文
  • 浅蓝色: UDP报文
  • 黑色:有问题的TCP报文,例如:乱序报文
  • 黑色背景红色字体:重传报文

7、追踪流

    选中一个报文之后,就可以深入挖掘它的内容了

右键,追踪流,可以看到服务器和目标端之间的全部会话。

客户端报文用红色标识, 服务器的报文则为蓝色。

实例

抓取浏览器访问中国知网的数据包

1、获取中国知网的IP地址,用来过滤

     可以使用在线的IP地址查询工具

2、在wireshark的过滤栏中添加过滤条件: ip.addr == 115.31.65.10 或者 ip.addr eq 115.31.65.10

3、开始抓取并进行分析

相关文章
|
5月前
|
运维 网络协议 安全
Wireshark网络抓包工具入门指南
Wireshark是一款功能强大的开源网络协议分析器,它允许用户捕获和查看网络接口上传输的详细数据包信息。无论是网络故障排查、安全分析还是开发调试,Wireshark都能提供深入的网络洞察。本文旨在为初学者提供Wireshark的基本使用方法,帮助快速掌握网络抓包技巧。
524 0
|
7月前
|
网络协议
你知道Wireshark 最重要的功能是什么吗?
你知道Wireshark 最重要的功能是什么吗?
123 0
|
7月前
|
网络协议
wireshark学习
wireshark学习
|
网络协议
Wireshark 抓包工具介绍
Wireshark 抓包工具介绍
131 0
|
运维 网络协议
网络协议分析与抓包工具:Wireshark的高级用法
在网络开发和故障排查中,深入了解网络协议和网络流量是至关重要的。Wireshark作为一款强大的网络协议分析和抓包工具,为开发人员提供了丰富的功能和高级用法。本文将介绍Wireshark的高级用法,包括过滤器的应用、统计信息的分析以及自定义协议的解析。通过掌握这些技巧,您将能够更加深入地分析网络流量,识别问题并加速故障排查过程。
983 0
|
缓存 监控 网络协议
Wireshark网络抓包(四)——工具
1. File:了解抓包文件的各种属性,例如抓包文件的名称、路径、文件所含数据包的规模等信息 2. Time:获悉抓包的开始、结束和持续时间 3. Capture:抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息 4. Display:剩下的是汇总统计信息,数据包的总数、数量以及占比情况、网速等
Wireshark网络抓包(四)——工具
|
网络协议
计算机网络实验【利用wireshark抓包工具抓包】
计算机网络实验【利用wireshark抓包工具抓包】
457 0
计算机网络实验【利用wireshark抓包工具抓包】