wireshark抓包基础学习

 今天刚刚接触wireshark，记录一下使用wireshark的基础流程。

一、安装

这是下载wireshark的官方网站。

可以从这里选择自己需要的版本下载。
这里是安装教程。

二、操作页面

这是基本的操作页面内容。

三、设计数据抓取选项

点击常用按钮中的设置按钮，就会弹出设置选项对话框。在这个对话框中我们可以选中需要监听的接口，设置混杂模式，设置抓取数据包的过滤条件。首先，选中需要监听获取数据包的接口。接口列表区列出了所有可以使用的接口。如果接口前面的复选框被选中，说明对这个接口监听捕获数据包。

四、使用显示过滤器

显示过滤器应用于捕获文件，用来告诉wireshark只显示那些符合过滤条件的数据包。显示过滤器比捕获过滤器更常用。他可以用来过滤不想看到的数据包，但是不会把数据删除。如果想恢复原状，只要把过滤条件删除即可。

过滤器表达式对话框，是的wireshark的可以很简单的设置过滤表达式。如图

这是wires的一些最基本的安装和操作。