2025版最新wireshark怎么抓包？Wireshark入门指南，零基础入门到精通，收藏这篇就够了

**

关注我，每天进步一点点！！

**

大家好，我是甲方IT和工程商经常摇人的“人”-通信厂商网络专家。本期简单讲讲 Wireshark，人们也会称之为“鲨鱼”~

一、鲨鱼之名的由来

“Wireshark”这个名字是由项目创始人Gerald Combs创造的。

“Wire”代表网络线缆，象征着这款软件用于捕获和分析网络线缆中传输的数据。“Shark”有鲨鱼的意思，鲨鱼是一种强大的、敏锐的猎手，这寓意着Wireshark在网络数据的捕获和分析领域像鲨鱼一样强大、敏锐，能够精准地“捕捉”网络数据包并深入“剖析”它们，帮助网络工程师、安全专家等人员发现隐藏在网络数据中的关键信息，如网络故障的根源、安全漏洞等。

二、Wireshark简介

Wireshark是我们最常使用的网络抓包软件，它是一款开源的免费软件，易于操作，初学者只需通过简单的学习就可以使用它来抓取数据包。其界面主要由数据包列表、数据包详细信息和数据包字节内容三部分组成。

Wireshark的主要用途：

1. 网络管理员用来监测网络故障；

2. 网络安全工程师用来诊断安全问题；

3. 开发者用来调试协议的实现；

4. 人们用来学习网络协议。

三、Wireshark基本操作

2.1 基本原理

通过Wireshark抓包首先需要关联网卡，它的抓包原理就是将网卡设置为混杂模式（混杂模式下网卡可以接收任何帧），再解码网卡所接收的帧。

2.2 抓包拓扑结构

上图是常用的抓包拓扑，通过HUB或镜像交换机，PC1便可以捕获PC2通信的数据包。

2.3 安装Wireshark

Wireshark在网上随处可得，我们也可以在其官网下载：

http://www.wireshark.org/download.html

第一次安装过程中需要勾选install winpcap，如果电脑上已经安装过Winpcap则无需勾选。

2.4 Wireshark 主界面

安装好Wireshark之后运行Wireshark（在此以v4.0.1版本为例），需要在“捕获”中选择正确的网卡（存在多网卡时可以根据IP来区别）。

双击对应网卡可以直接抓包，并且页面上还可选择点击_Options–指定网卡–设置混杂模式（默认勾选）_， 其他选项可不修改，然后点击“开始”即可抓包。

2.5 捕获数据包

Wireshark 主界面主要包括菜单栏、工具栏、数据包栏等。

---

2.6 查看数据包

开始捕获后，Wireshark捕获的所有数据包会在列表面板实时显示，选择其中一个报文，其详细协议解码及字节（16进制）信息会显示出来。

2.7保存完整数据包

停止捕获，点击_file–save as_保存捕获的数据包。

保存的文件命名要尽量能表达清楚该数据包的相关特征，比如，LAN或WAN口、设备的软件版本、针对某个应用程序、过滤端口等等，以便后续查看分析。

2**.8 按需保存数据包**

如果因为数据包抓的太多文件太大，我们可以按照需求去保存数据包。可在_“文件–导出特定分组”_保存捕获的数据包想要部分：

如下：

• Compress with gzip：以压缩包的方式保存

• captured：仅保存当前捕获的数据包

• displayed：仅保存当前显示的数据包

• All packets：保存所有的数据包

• selected packet：仅保存选择的数据包

• Marked packets：仅保存标记的数据包

• First to last marked：仅保存第一个到最后一个标及之间的所有数据包

• range：仅保存指定序号范围的数据包

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，之前都是内部资源，专业方面绝对可以秒杀国内99%的机构和个人教学！全网独一份，你不可能在网上找到这么专业的教程。

内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，200多G的资源，不用担心学不全。

因篇幅有限，仅展示部分资料，需要见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
侵权，请联系删除。