一、鲨鱼之名的由来
“Wireshark”这个名字是由项目创始人Gerald Combs创造的。
“Wire”代表网络线缆，象征着这款软件用于捕获和分析网络线缆中传输的数据。“Shark”有鲨鱼的意思，鲨鱼是一种强大的、敏锐的猎手，这寓意着Wireshark在网络数据的捕获和分析领域像鲨鱼一样强大、敏锐，能够精准地“捕捉”网络数据包并深入“剖析”它们，帮助网络工程师、安全专家等人员发现隐藏在网络数据中的关键信息，如网络故障的根源、安全漏洞等。
二、Wireshark简介
Wireshark是我们最常使用的网络抓包软件，它是一款开源的免费软件，易于操作，初学者只需通过简单的学习就可以使用它来抓取数据包。其界面主要由数据包列表、数据包详细信息和数据包字节内容三部分组成。
Wireshark的主要用途：
-
网络管理员用来监测网络故障；
-
网络安全工程师用来诊断安全问题；
-
开发者用来调试协议的实现；
-
人们用来学习网络协议。
三、Wireshark基本操作
2.1 基本原理
通过Wireshark抓包首先需要关联网卡，它的抓包原理就是将网卡设置为混杂模式（混杂模式下网卡可以接收任何帧），再解码网卡所接收的帧。
2.2 抓包拓扑结构
上图是常用的抓包拓扑，通过HUB或镜像交换机，PC1便可以捕获PC2通信的数据包。
2.3 安装Wireshark
Wireshark在网上随处可得，我们也可以在其官网下载：
http://www.wireshark.org/download.html
第一次安装过程中需要勾选install winpcap，如果电脑上已经安装过Winpcap则无需勾选。
2.4 Wireshark 主界面
安装好Wireshark之后运行Wireshark（在此以v4.0.1版本为例），需要在“捕获”中选择正确的网卡（存在多网卡时可以根据IP来区别）。
双击对应网卡可以直接抓包，并且页面上还可选择点击_Options–指定网卡–设置混杂模式（默认勾选）_， 其他选项可不修改，然后点击“开始”即可抓包。
2.5 捕获数据包
Wireshark 主界面主要包括菜单栏、工具栏、数据包栏等。
2.6 查看数据包
开始捕获后，Wireshark捕获的所有数据包会在列表面板实时显示，选择其中一个报文，其详细协议解码及字节（16进制）信息会显示出来。
2.7保存完整数据包
停止捕获，点击_file–save as_保存捕获的数据包。
保存的文件命名要尽量能表达清楚该数据包的相关特征，比如，LAN或WAN口、设备的软件版本、针对某个应用程序、过滤端口等等，以便后续查看分析。
2**.8 按需保存数据包**
如果因为数据包抓的太多文件太大，我们可以按照需求去保存数据包。可在_“文件–导出特定分组”_保存捕获的数据包想要部分：
如下：
-
Compress with gzip：以压缩包的方式保存
-
captured：仅保存当前捕获的数据包
-
displayed：仅保存当前显示的数据包
-
All packets：保存所有的数据包
-
selected packet：仅保存选择的数据包
-
Marked packets：仅保存标记的数据包
-
First to last marked：仅保存第一个到最后一个标及之间的所有数据包
-
range：仅保存指定序号范围的数据包
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！
👉网安（黑客红蓝对抗）所有方向的学习路线👈
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
如果你想要入坑黑客&网络安全工程师，这份282G全网最全的网络安全资料包！
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
网络安全源码合集+工具包
视频教程
视频配套资料&国内外网安书籍、文档&工具
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
黑客/网安大礼包：优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!
扫一扫
8136
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
