还在裸奔？网络安全老司机教你用Wireshark“透视”网络世界，分分钟揪出内鬼！

本文链接：https://blog.youkuaiyun.com/Innocence_0/article/details/146705035

“网络卡成PPT？视频加载慢到怀疑人生？别再怒摔鼠标了！今天就带你用Wireshark这款网络界的“X光机”，一键看穿网络背后的秘密！无需任何基础，只需简单三步，就能轻松抓包，甚至连黑客都离不开的TCP三次握手，也能让你看得明明白白！还不赶紧上车？🚀”

（配图：软件安装动图 + 电脑崩溃表情包）

下载“神器”

🔹 官方渠道：直奔Wireshark官网 → 根据你的操作系统（Windows/Mac/Linux全兼容）选择对应版本。

🔹 Windows 10用户注意：安装完毕后，如果发现找不到网卡？别慌，赶紧安装Win10专用驱动，一键解决！
\2. 傻瓜式安装

→ 双击安装包 → 无脑狂点Next → 大功告成！

（⚠️ 重点提示：安装过程中会询问是否安装Npcap，务必勾选！这可是抓包的核心命脉！）

（配图：Wireshark操作界面详解 + 抓耳挠腮小白表情包）

STEP1：选对“对象”，启动抓包！

→ 打开Wireshark → 在顶部菜单栏找到Capture → Options

→ 选中你正在使用的网卡（重点关注那些有数据流量波动的选项，比如WLAN）→ 点击Start，开始抓包！

🔥 小白速成秘籍：

不确定哪个是你的网卡？简单！拔掉网线/关闭WiFi，看看哪个选项瞬间变灰，它就是你要找的“真命网卡”！
\2. STEP2：制造点“动静”，让数据飞起来！

→ 打开CMD命令行窗口（快捷键：Win键+R → 输入cmd并回车）→ 输入指令：ping www.baidu.com

→ 耐心等待4次Ping的结果（看到类似“来自xxx的回复”的信息就说明成功了！）
\3. STEP3：精准锁定目标数据包！

→ 回到Wireshark → 在顶部的过滤栏中输入：icmp && ip.addr == 119.75.217.26

→ 敲下回车键！Duang！所有与Ping百度相关的数据包瞬间现形！

✅ 成功标志：

看到一连串ICMP协议的数据包，随便点开一个，详细信息一览无余，连Ping的耗时都精确到毫秒！

（配图：过滤前后效果对比 + 神奇滤镜表情包）

⚠️ 两大必杀技：

抓包前过滤（减少无效数据） vs 抓包后过滤（精准定位问题）

抓包前：化身“狙击手”（适用于高流量环境）

→ 进入Capture → Capture Filters → 输入过滤规则：

🔹 只想抓取微信消息：port 80 && host weixin.qq.com

🔹 指定IP地址：host 192.168.1.1

🔹 屏蔽干扰信息：not arp && not dns（让ARP和DNS协议靠边站！）
\2. 抓包后：万能搜索大法（务必掌握！）

→ 在过滤栏输入筛选条件，瞬间锁定目标：

🔹 查找HTTP请求：http.request.method=="GET"

🔹 锁定指定端口：tcp.port == 8080

🔹 抓取包含特定关键词的内容：tcp contains "password"（警告：请勿滥用，谨防违法！）

💡 进阶操作：

右键点击数据包中的某个字段 → 选择Apply as Filter → Wireshark自动生成对应的过滤语法！

🔍 实战演练：分析微信登录背后的TCP连接过程

第一次握手（客户端：我想和你建立连接！）

→ 数据包特征：SYN=1, Seq=0

→ 在Wireshark中使用过滤器：tcp.flags.syn==1 && tcp.flags.ack==0
\2. 第二次握手（服务器：好的，没问题！）

→ 数据包特征：SYN=1, ACK=1, Seq=0, Ack=1

→ 过滤条件：tcp.flags.syn==1 && tcp.flags.ack==1
\3. 第三次握手（客户端：收到，开始传输数据！）

→ 数据包特征：ACK=1, Seq=1, Ack=1

→ 过滤器：tcp.flags.ack==1 && tcp.seq==1

✅ 搞定！ 完成三次握手后，数据传输通道正式建立，甚至连微信发送的消息内容都能抓取（注意：HTTPS加密的内容除外）！

🚫 问题1：抓不到数据包？

→ 检查是否以管理员权限运行Wireshark！

→ Windows 10用户是否已经安装了winpcap驱动？

🚫 问题2：看到一堆看不懂的协议？

→ 善用View → Coloring Rules功能，给不同协议设置颜色！例如，TCP设置为红色，HTTP设置为绿色，瞬间清晰！

🚫 问题3：抓到一堆乱码？

→ 试试右键点击数据包 → Follow → TCP Stream，直接查看会话的明文内容！

（表格整理，方便查阅）

场景	抓包过滤器语法	显示过滤器语法	说明
抓取指定IP	host 192.168.1.1	ip.addr == 192.168.1.1	可以是源IP或者目的IP
抓取HTTP请求	port 80	http.request.method==“GET”	过滤GET请求，可以替换为POST等其他HTTP方法
排除DNS干扰	not port 53	!dns	排除DNS协议的数据包，减少干扰
抓取微信消息	host weixin.qq.com	tls.handshake.hostname==“weixin.qq.com”	抓取TLS握手阶段，主机名为weixin.qq.com的数据包，需要HTTPS支持。