ubuntu新版wireshark的升级与回退

Wireshark 4.0.0 新版本发布 阅读详情

新版wireshark的升级

普通方法安装wireshark最便捷的方式是

sudo apt-get install wireshark

虽然一个命令就能搞定,但是,wireshark的版本过于老旧,和win平台的版本对应不上,最关键的是不支持MPTCP的直接解析,使用起来十分蛋疼。但是,实际上,我们已经可以在Ubuntu平台升级较新版本的wireshark了,具体步骤如下。直接下载即可,会自动覆盖老版的wireshark。

添加wireshark官方密钥并升级

sudo apt-add-repository ppa:wireshark-dev/stable
sudo apt-get update

安装wireshark

sudo apt-get install wireshark

配置wireshark

sudo dpkg-reconfigure wireshark-common

中间会出现设置界面,选择<是>即可。

这样,新版wireshark就安装完成了,界面和windows版本一样。

旧版wireshark的回退

新版wireshark功能如此强大,为什么要回退呢,因为配置跟不上啊。。。电脑配置不高,发现使用新版wireshark抓包时时常会发生卡顿现象,删除重装之后居然发现装上的还是新版的wireshark。。

然后想起来在升级的时候添加了官方ppa源,所以在以后的安装中都会默认安装更新的版本。

首先删除ppa源

cd /ect/apt/sources.list.d

找到新版wireshark的ppa源的保存文件删除,具体的名字忘记了,是wireshark开头的一个文件

sudo rm wiresharkxxxx

更新apt-get

sudo apt-get update

删除wireshark和相关的wireshark-common,否则安装老版本时会提示失败

sudo apt-get remove wireshark
sudo apt-get remove wireshark-common

然后就可以安装老版本的wiershark了

sudo apt-get install wireshark
Win10下Wireshark捕获失败:Npcap与WinPcap驱动冲突的深度排查与解决 网络数据包捕获是网络协议分析、故障排查和安全审计的基础技术,其核心在于通过内核态驱动拦截并复制流经网卡的数据包,再传递给用户态的分析工具进行处理。这一技术为网络工程师和安全研究员提供了透视网络流量的能力,是理解TCP/IP协议栈、诊断连接问题和分析应用行为的关键手段。在Windows平台上,Wireshark作为最主流的图形化抓包工具,其功能依赖于Npcap或WinPcap这类底层驱动。然而,在现代Windows 10/11系统中,新旧驱动(Npcap与WinPcap)的兼容性冲突,尤其是内核态驱动残留导致 阅读详情

相关推荐

Wireshark高危漏洞解析:恶意数据包如何击穿网络分析防线

在网络安全领域,缓冲区溢出和文件上传漏洞是两类常见的高危安全风险,其核心根源均在于对输入数据缺乏严格的边界校验与安全控制。缓冲区溢出通常发生在程序未对用户输入的数据长度进行有效验证时,导致数据写入超出预分配的内存区域,可能引发程序崩溃或代码执行。从技术价值看,这类漏洞的防御是构建软件安全基线的关键,直接关系到核心工具的稳定性和分析环境的可靠性。其应用场景广泛,从Web服务到本地分析工具均可能受影响。近期,流行的网络协议分析工具Wireshark因相关解析器漏洞而发布紧急更新,正是一个典型案例,突显了保持分析

weixin_34275734的博客 519

ubuntu 怎么获取最新的wireshark版本

在ubuntu系统上,使用apt-get install wireshark,最高只能获取到3.6.2的版本,这导致更新的wifi6协议包解析错误。尝试换了几个常见源并未解决。

Ajisa_i的博客 750

Wireshark 实战:3 步定位 TCP 重传与吞吐量瓶颈(附 tcp-ethereal-trace-1 分析)

本文详细介绍了如何使用Wireshark工具分三步定位TCP重传与吞吐量瓶颈,包括准备工作、重传定位和吞吐量分析。通过实战案例tcp-ethereal-trace-1分析,帮助运维工程师和开发人员快速掌握网络性能优化技巧,提升故障排查效率。

weixin_30892763的博客 371

Ubuntu 安装 Wireshark

Wireshark 是一款图形化的网络协议分析工具。它允许你交互式地浏览实时网络或以前保存的捕获文件中的数据包数据。Wireshark 的本地捕获文件格式是 pcapng 格式,或者是 pcap 格式该格式也是 tcpdump 和其他工具所使用的格式。

bluebird_shao的专栏 1万+

ThinkBook 14+ Ubuntu完全体:AX210网卡、1T固态与指纹识别改造实录

在Linux环境下,让笔记本的全部硬件发挥功效往往比单纯的系统安装更具挑战性。硬件驱动与固件加载机制是系统稳定运行的底层基石,理解内核如何识别PCIe设备和USB传感器,是解决无线网卡、存储扩展与生物识别问题的关键。AX210网卡凭借内核原生驱动支持,成为提升无线性能与开展无线抓包分析的高性价比选择;第二块M.2固态能显著扩展存储空间,结合分区挂载与TRIM优化保障长期性能;指纹模块则需依赖libfprint与fprintd的版本匹配,并借助PAM配置融入登录与sudo提权场景。本文以联想ThinkBook

weixin_33851429的博客 260

Ubuntu 20.04下TightVNC远程桌面实战:systemd用户服务+SSH隧道

VNC(Virtual Network Computing)是一种基于RFB协议的跨平台远程图形访问技术,其核心原理是将X11会话编码为像素流并网络传输,实现桌面级交互。相比Web化方案(如noVNC)或商业套件(如RealVNC),TightVNC以轻量、无状态、深度兼容Xorg著称,特别适合Ubuntu 20.04这类默认无GUI的LTS服务器环境。它依托systemd user session实现进程隔离与自动启停,结合SSH隧道达成端到端加密,规避明文认证与端口暴露风险,技术价值在于安全基线可控、资

adiking520110的博客 373

wireshark更新

在Ubuntu下更新Wiershark 1. 同步 /etc/apt/sources.list 和 /etc/apt/sources.list.d 中列出的源的索引,这样才能获取到最新的软件包 sudo apt-get update 2. 升级Wireshark sudo apt-get upgrade wireshark

xumesang的专栏 4933

Linux下用PyUSB与libusb实现腾龙镜头调参与固件升级

在Linux系统中,USB设备控制通常依赖libusb和PyUSB这类用户空间库,它们无需内核驱动即可与硬件通信。其核心原理是通过USB枚举、配置描述符和批量传输端点,实现对设备的读写操作,而udev规则则决定了普通用户能否访问设备。这项技术的价值在于跨平台、可脚本化的控制能力,极大方便了开发者将设备管理嵌入自动化流程。实际应用场景覆盖从摄像头、传感器到镜头等外设的参数读取与固件更新,例如腾龙镜头官方工具仅支持Windows/macOS,而基于PyUSB的开源替代方案填补了这一空白,让Linux用户能通过命

ciya3282的博客 440

Ubuntu安装最新Wireshark

然后按 tab 键并使用回车键选择“Yes”

lmyynlbcy的博客 933

Ubuntu 16.04 Apache虚拟主机配置原理与实战

Apache虚拟主机是Linux Web服务实现多站点托管的核心机制,其本质是基于HTTP Host头的请求路由与资源隔离技术。在Ubuntu 16.04这一经典LTS系统中,Apache 2.4.18采用Debian定制化配置体系,通过sites-available/sites-enabled目录分离与a2ensite工具链实现安全、可审计的站点管理。该机制支撑域名级隔离、独立日志、差异化SSL配置及多PHP版本共存等关键能力,广泛应用于VPS托管、教育实验环境和遗留系统运维。理解其Name-based路

com_xpp的专栏 411

Ubuntu 14.04下HAProxy SSL终止实战:兼容性优先的HTTPS卸载方案

SSL终止(SSL Termination)是将TLS解密卸载到反向代理层的关键技术,其核心原理在于代理服务器代为完成TLS握手与加解密,后端以HTTP通信,显著降低应用层安全负担。在老旧系统如Ubuntu 14.04上,该技术的价值远超性能优化——它成为支撑遗留Java/PHP服务对外提供HTTPS的生存刚需。然而,OpenSSL 1.0.1f、HAProxy 1.4.x等陈旧工具链带来严峻兼容性挑战:PEM格式解析异常、ECDSA密钥不识别、TLS协议降级失效等。本文聚焦SSL Termination在

weixin_33675507的博客 345

构建和安装 Wireshark 详细教程

万物皆有始,Wireshark 亦是如此。要使用 Wireshark,您必须先安装它。

瓦罗兰特顶级C位的博客 2091

ABAP传输自定义IDOC实例

首先确定出站方和入站方,本例中我使用150作为发送方将200作为接收方。 发送端系统配置 进入tcode-SALE,点击定义逻辑系统,这里我定义D01CLNT150为发送端, D01CLNT200为接收端 2,将逻辑系统分配给对应的client 3,进入tcode-WE31,创建IDOC开发段(segment)这里可以按照实际需求创建想要传输的结构,为求简单我创建了ZKNA1并选取了几个客户主数据的字段作为示例 4,进入tcode-WE30,创建Idoc Ty...

Nathan的博客 4078

ubuntu上wireshark版本的升级与回退

WireShark安装命令: sudo apt-get install wireshark wireshark新版本升级 添加wireshark官方密钥并升级 sudo apt-add-repository ppa:wireshark-dev/stable sudo apt-get update 安装wireshark sudo apt-get install wireshark 配置wir...

一个Android菜鸟的博客 2215

开源项目 ruoyi-sso-oauth2(一)环境配置

Ruoyi若依实现单点登录SSO、oauth2认证

Xiaoweidumpb 9684

手把手教你搭建Howland电流源:从原理图到实测避坑指南(附Python数据分析)

本文详细介绍了Howland电流源的设计与实现,从原理图到实测避坑指南,涵盖电阻匹配、运放选择和PCB布局等关键环节。通过Python数据分析,展示了如何优化电路性能并解决常见问题,适合电子工程师和爱好者参考。

weixin_29291069的博客 636

Wireshark 4.0.8 抓包实战:3步定位校园网HTTP登录明文密码(附过滤语法)

本文详细介绍了如何使用Wireshark 4.0.8进行校园网抓包分析,通过三个关键步骤定位HTTP登录明文密码风险。内容涵盖环境配置、高级过滤技术及安全加固方案,适合网络工程学生、运维人员及安全爱好者学习实践,提升校园网安全防护能力。

weixin_30745553的博客 423

【CAN通讯系列18】- NM在干什么?休眠唤醒

同时针对不同休眠或唤醒场景,网管报文的userdata有所区别,如何做到场景与网管报文内容一一映射,通常会定义另一帧报文,用来表明当前是哪个或哪几个唤醒条件或休眠条件满足。又或者如果用户发现汽车电量不充足了,那么会有充电需求,插枪充电,这时如果插上慢充枪,那么OBC会先被唤醒,识别出插枪行为及其慢充枪的连接状态,然后OBC唤醒BMS和其他相关的控制器进行充电。也就是说,通过对一个又一个整车功能和应用场景的详细分析,最终能够汇总出整车所有的休眠唤醒场景需求,通常会用一个表格来管理,俗称休眠唤醒表。

menghuyouyou的博客 1169

Wireshark实战:国密HTTPS握手流程抓包全解析

HTTPS作为网络安全通信的基石,其TLS握手过程决定了连接的安全性。传统HTTPS依赖RSA和AES等国际算法,而随着等保合规与密评整改的推进,国密HTTPS正逐步替代传统方案。国密HTTPS基于SM2、SM3、SM4算法,在证书体系和握手流程上均有独特设计,例如采用双证书机制区分签名与加密。对于运维和研发人员而言,掌握国密HTTPS的抓包分析能力至关重要。Wireshark作为主流网络分析工具,能够解析国密握手报文,帮助定位套件协商、密钥交换和证书校验等环节的问题。本文以实际抓包为主线,完整展示了国密H

weixin_34310369的博客 326

VirtualBox虚拟机拖放文件总失败?手把手教你配置双向拖放与共享文件夹(Ubuntu版)

本文详细指导如何在VirtualBox的Ubuntu虚拟机中配置高效的数据交换方案。核心是安装VirtualBox Guest Additions,并在此基础上开启双向拖放与共享粘贴板功能,同时建立稳定的共享文件夹,彻底解决主机与虚拟机间文件传输失败的问题,构建无缝的跨系统工作环境。

weixin_29245767的博客 232

SAP 物料账前期没有运行的解决方法

If you use the actual costing (material ledger), you must have completely closed all period-end closing operations in the actual costing for the penultimate period prior to the period shift. Use the '...

含笑饮砒霜死后更嚣张 3316

Ubuntu下配置创芯CAN分析仪:SocketCAN驱动安装与Python收发实战

在工业自动化和车载通信领域,CAN总线是设备间可靠通信的核心总线协议,而嵌入式开发者常在Linux环境下遇到CAN设备驱动不兼容的难题。SocketCAN作为Linux内核原生的CAN协议实现,将CAN设备抽象为网络接口,极大简化了上层应用的开发与调试。利用SocketCAN,USB转CAN分析仪不再依赖厂商Windows专用工具,而是可以被系统统一管理,配合can-utils与Python脚本即可快速实现报文的收发与解析。本文围绕创芯CAN分析仪在Ubuntu系统中的适配过程,系统讲解了从内核驱动加载、设

weixin_33796205的博客 426

YOLOv8改进策略【卷积层】| GnConv:一种通过门控卷积和递归设计来实现高效、可扩展、平移等变的高阶空间交互操作

HorNet: 利用递归门控卷积实现高效高阶空间交互GnConv(Recursive Gated Convolution,递归门控卷积)

Limiiiing的博客 324

DNS协议选择:UDP与TCP的应用场景与实战验证

DNS(域名系统)是互联网的核心基础设施,负责将域名解析为IP地址。其工作原理基于客户端-服务器模型,通过查询资源记录实现地址映射。在技术价值上,DNS协议的设计体现了性能与可靠性的经典权衡,它优先采用无连接的UDP协议以实现毫秒级快速响应,降低服务器开销;同时在数据量过大或需要可靠传输的场景下,自动切换至面向连接的TCP协议,确保数据的完整性与顺序。这种动态选择机制广泛应用于常规域名解析、缓存查询等高频场景,并在区域传输、DNSSEC安全扩展等对可靠性要求高的场景中成为必需。本文聚焦于DNS协议中UDP与

weixin_30907935的博客 378

【自适应滤波】自适应UKF,基于新息自适应调节Q和R,场景为雷达跟踪与滤波、MATLAB实现

本文提出了一种基于新息协方差匹配的自适应UKF(CM-AUKF)算法,用于解决噪声统计未知或时变场景下的目标跟踪问题。通过实时调整过程噪声协方差Q和观测噪声协方差R,CM-AUKF显著提升了跟踪精度和稳定性。仿真结果表明,相比传统UKF,CM-AUKF在位置和速度估计误差上分别降低了约50%和30%,且无需人工调参。该算法适用于无人机导航、雷达跟踪等动态环境,MATLAB代码可直接运行复现结果。自适应曲线显示算法能有效收敛到真实噪声参数,验证了其自适应能力。

985工科博士毕业,专攻定位、导航和滤波等算法研究。从业10年,主要使用MATLAB 330

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册,内含HL7和ASTM)

上一篇: libpcap库多网卡抓包
下一篇: 如何在Android智能手机上捕获数据包?
bryanting
博客等级 码龄14年 27粉丝 16原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值