Wireshark简单使用

最新推荐文章于 2024-11-01 10:55:55 发布
原创 最新推荐文章于 2024-11-01 10:55:55 发布 · 181 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何在Linux环境下使用sudo命令安装Wireshark网络包分析工具，并提供了运行和使用Wireshark的基本操作指南，包括界面介绍、过滤器使用，如协议过滤和端口过滤等。

wireshark的安装

安装wireshark

sudo apt install wireshark

运行wireshark

sudo wireshark

wireshark使用

在这里插入图片描述
在这里插入图片描述

wireshark界面

在这里插入图片描述
在这里插入图片描述

过滤器

协议过滤

比如过滤dns协议，只显示dns协议。
在这里插入图片描述### 端口过滤

tcp.port ==80, 端口为80的

tcp.port == 80 || udp.port == 80

tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

在这里插入图片描述
本文参考
https://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html

wireshark简单使用
我不是码农的博客~~~
04-19 353
（4）Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP。（5）Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议。（3）Internet Protocol Version 4: 互联网层IP包头部信息。表示只查找ip地址为172.16.1.36且端口号为6000的。（2）Ethernet II: 数据链路层以太网帧头部信息。（1）Frame: 物理层的数据帧概况。
Wireshark使用教程
最新发布
wynn1123的博客
04-30 1万+
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
Wireshark详细使用教程
kuokay的博客
05-18 4万+
简介 Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。WireShark可以比喻做硬件工程的万用表、示波器，同样我们网络工程师或者软件工程师可以利用wireshark来进行分析网络。 wireshark可以做哪些事情？ 1、利用wireshark进行tcp/ip知识的学习 在进行学习tcp/ip基础知识尤其是网络协议时异常枯燥，因为网络的问题看不见摸不着，所以很难.
wireshark10个抓包技巧（非常详细）零基础入门到精通，收藏这一篇就够了_抓包工具wireshark
bdfcfff77fa的博客
11-01 1969
大家都知道，它可以截获和分析网络数据封包，检测网络上的问题，比如网络延迟、数据丢失、拥堵等，以及评估网络性能。当网络里发现恶意攻击、某人下载流量过大、设备互联丢包、协议交互失败等等情况时，通过Wireshark抓包定位问题根源，是最直接有效的手段。虽然Wireshark功能强大，但是很多网工使用时一知半解，会碰到许多问题。
Wireshark使用详解
weixin_43790613的博客
02-10 2万+
文章目录 如果测试本地地址，需要在本地环回口测试，如果去外网，需要在WLAN接口测试
wireshark的简单使用
qq_38226902的博客
05-12 7371
1、wireshark介绍 （1）、使用wireshark打开一个pcap文件时，可以讲time改变成实际时间 （2）、数据过滤 <1>、点击表头即可按照此条件排序（默认按照No.排序） <2>、使用过滤器 使用Ctrl + F 快捷键，选择字符串，即可搜索 （3）、一些小tips <1>、左侧实线表示一次会话的不同阶段 <2>、√ 表示对应的请求/响应 <3>、数据包大致结构 链路层 网络层 传输层 <4>、左侧小圆
wireshark详解
顺其自然~专栏
04-18 1万+
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP（windows package capture，windows包捕获）作为接口，直接与网卡进行数据报文交换。 在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNU...
Wireshark使用详解.pdf
10-08
作为开源软件项目，Wireshark用GPL协议发行，用户可以在任意数量的机器上免费使用，不用担心授权和付费问题，所有的源代码在GPL框架下都可以免费使用。这使得人们可以很容易在Wireshark上添加新的协议，或者将其作为...
Wireshark 过滤条件例子
rocklee的专栏
06-01 2178
如果要对两台电脑之间指定udp的商品抓包, 可以这样写: (ip.dst == 128.30.4.202 || ip.src == 128.30.4.202) && udp && (udp.port == 18882 || udp.dstport ==18882 || udp.port == 18883 || udp.dstport ==18883)  表达式的and关系用 &&, or 关系
抓包工具 Wireshark 使用介绍
秋叶原 && Mike || 麦克
05-19 4万+
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark 使用 WinPCAP 作为接口，直接与网卡进行数据报文交换。 Wireshark环境搭建 1）Windows环境 下载一个安装包，默认配置，一路 next 即可完成安装。安装包下载请点此处。
Wireshark --＞ 抓包(网络分析)工具
热门推荐
@峰的博客
03-25 5万+
前言 为了让大家更容易「看得见」 TCP，我搭建不少测试环境，并且数据包抓很多次，花费了不少时间，才抓到比较容易分析的数据包。 接下来丢包、乱序、超时重传、快速重传、选择性确认、流量控制等等 TCP 的特性，都能「一览无云」。 没错，我把 TCP 的"衣服扒光"了，就为了给大家看的清楚，嘻嘻。 提纲 正文 显形“不可见”的网络包 网络世界中的数据包交互我们肉眼是看不见的，它们就好像隐形了一样，我们对着课本学习计算机网络的时候就会觉得非常的抽象，加大了学习的难度。 还别说，我自己在大学的时候，
C语言检测连接网卡状态
elimuzi的博客
02-05 4067
C语言检测连接网卡状态 ​ 有些客户程序里面的代码需要自己检测网卡状态，检查是否连接网线。需要提供函数给他们调用，检测网卡连接状态。 //在<linux/ethtool.h>头文件中存在结构体`ethtool_value`，用于存放网卡连接状态。 /* for passing single values */ struct ethtool_value { __u32 cmd; __u32 data; // 表示网卡连接状态。 }; // 在<li
以太网数据帧格式
elimuzi的博客
09-30 2645
以太网帧格式 目的MAC地址(6字节) 源MAC地址(6字节) 类型(2字节) 数据(46--1500字节) CRC 三种类型的以太网数据帧 1.IP数据报 目的MAC地址(6B) 源MAC地址(6B) 类型0x0800 IP数据报 CRC 2.ARP请求应答 目的MAC地址(6B) ...
非阻塞connect卡select问题分析
elimuzi的博客
11-23 2036
非阻塞connect卡select问题分析 目录 非阻塞connect卡select问题分析 一、connect原理 1.1阻塞与非阻塞connect的区别 1.2 connect函数超时时间 二、select原理 三、问题原因 4.1 select的第四个参数建议加上。 4.2 select的第五个参数timeout的大小建议。 4.3 fd的多线程操作 一、connect原理 1.1阻塞与非阻塞connect的区别 为解决阻塞connect等待耗时过长，最长等待127秒问题，企
应用层协议默认端口号
elimuzi的博客
05-28 1285
协议名 默认端口号 FTP(数据传输) 20 FTP(控制) 21 SSH 22 Telnet 23 SMTP (E-mail) 25 TFTP 69 HTTP 80 POP3(E-mail) 110 HTTPS 443
服务与启动项的区别
elimuzi的博客
09-30 1243
服务与启动项的区别 服务 服务是一开机就运行 , 启动项 启动项是用户一登录就运行,与当前用户身份进入
服务器与客户机
elimuzi的博客
09-30 602
Server: 通常是指一些安装了提供网络服务输出的计算机 Client: 通常指一些安装了享受网络服务输入的计算机
IP地址分类
elimuzi的博客
09-30 247
A 1-127 B 128-191 C 192-223 D 224-239 保留的私网地址 A 10.0.0.0 B 172.16.0.0--172.31.0.0 C 192.168.0.0--192.168.255.0 本地环回地址 127.0.0.1
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值