本文介绍了如何在 Ubuntu 10.04 上安装并使用 Wireshark 进行网络包捕获及分析。主要内容包括 Wireshark 的安装命令、运行方式、基本的包抓取操作及过滤设置等。
ubuntu 10.04：
安装：
sudo apt-get install wireshark
运行：(必须sudo，以root权限运行，否则无法获取interface)
sudo wireshark
抓包：
在Interface List里面点击选择抓包接口，就可以开始抓包了
过滤：
点击Filter右面的Expression，根据协议名和属性可以选择不同的过滤条件
网络协议栈：
点击任何一个包，下面会显示该包的分层的网络协议栈，非常清晰
扫一扫
1万+
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
