Wireshark使用教程 (快速掌握重点)

Wireshark（前称Ethereal）是一个网络封包分析软件。

我主要分为两个板块来讲wireshark的抓包分析：

1、软件使用部分：主要说明wireshark使用过程中一些值得注意的部分。

如果你打算认真系统学习的话，那么最好看看用户手册，但是对一般人而言，我更觉得在有限的时间内学到最主要的东西更重要。

http://man.lupaworld.com/content/network/wireshark/index.html

2、HTTP抓包实现（这个版块放到下一篇blog吧，然后配合木马检测的内容）

软件使用部分：这里安装、抓取报文的部分我不打算介绍，主要说明wireshark实用的几个功能和特征。

（1）着色规则（报文以绿色，蓝色，黑色等不同颜色显示出来。Wireshark通过颜色让各种流量的报文一目了然）

（2）过滤（可以分为捕获过滤器和显示过滤器，前者在捕获的时候已经自动丢弃不符合要求的包）

（3）审查报文

（1）着色规则：默认绿色是TCP报文，深蓝色是DNS，浅蓝是UDP，黑色标识出有问题的TCP报文