wireshark的使用入门

最新推荐文章于 2025-10-08 17:58:37 发布

原创

最新推荐文章于 2025-10-08 17:58:37 发布 · 438 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#wireshark #经验分享

Wireshark是一款强大的网络封包分析软件，开源且支持多种平台。本文介绍了其功能、下载安装，以及如何进行基本操作，包括页面结构解析和过滤器的使用，帮助用户了解和掌握Wireshark的初步应用。

wireshark的使用入门

一、功能、下载与安装

Wireshark是非常流行的网络封包分析软件，功能十分强大。
 可以截取各种网络封包，显示网络封包的详细信息。
 Wireshark是开源软件。
 可以运行在Windows和Mac OS上。
 只能查看封包，而不能修改封包的内容，或者发送封包。
 Wireshark的官方下载网站：
http://www.wireshark.org/
 中文用户手册：
http://man.lupaworld.com/content/network/wireshark/index.html

二、Wireshark的实现原理

1、捕获二进制流量
2、转换 wireshark组装数据包
3、分析捕获的数据包，识别协议等信息。

三、基本操作

1、页面介绍

功能介绍
 Display Filter(显示过滤器)，用于过滤
 Packet List Pane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。
 Packet Details Pane(封包详细信息), 显示封包中的字段
 Dissector Pane(16进制数据)
 Miscellanous(地址栏，杂项)