Wireshark使用详解

一、Wireshark可以做什么

• 网络管理员使用Wireshark检测网络问题

• 网安工程师用Wireshark检查信息安全相关问题

• 开发者使用Wireshark为新的通信协议调试

• 普通用户使用Wireshark学习网络协议相关知识

• 憨憨学生使用Wireshark应付TCP/IP课程要求

二、Wireshark不可以做什么

• Wireshark不是入侵侦测软件（Intrusion Detection Software, IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark截取的数据包能够帮助用户对于网络行为有更清楚的了解。

• Wireshark不会对网络数据包产生内容的修改 - 它只会反映出当前流通的数据包信息。Wireshark本身也不会提交数据包至网络上。就是说你只能查看数据包，不能修改或转发。

三、哪里下载

开源软件请去它的官网下载

下载完成后一路next，如果win10系统选择抓包但不显示网卡，需要下载win10pcap兼容性安装包

四、数据包详细信息

各行信息分别为 Frame: 物理层的数据帧概况 Ethernet II: 数据链路层以太网帧头部信息 Internet Protocol Version 4: 互联网层IP包头部信息 Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP * Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议