Wireshark使用教程（抓包工具）

看见代码就想敲

于 2020-05-18 19:10:01 发布

阅读量420

点赞数

分类专栏：网络编程笔记文章标签：网络 wireshark linux

本文链接：https://blog.youkuaiyun.com/weixin_43288201/article/details/106199340

版权

网络编程同时被 2 个专栏收录

12 篇文章

订阅专栏

笔记

11 篇文章

订阅专栏

本教程详细介绍了Wireshark的安装与使用方法，包括如何选择网络接口进行抓包，以及如何应用过滤规则筛选特定协议、IP地址和端口号的数据包，适合网络分析初学者快速上手。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、安装

一路next

2、使用

选择使用的网络（一般选择波动较大的就是使用的那个网络）
数据发送之前打开抓捕工具开始抓包

在这里插入图片描述
在发送数据之前运行抓包工具当数据发送之后记得停止抓包

3、过滤规则：

协议过滤：写上协议名称tcp udp  icmp ip arp tftp
and 条件同时成立， or 只要有一个满足就行
 
ip.addr==10.221.1.1,只要ip地址是10.221.1.1都要接受
ip.src==10.221.1.1只接受源IP为10.221.1.1
ip.dst==10.221.1.1只接受目的IP为10.221.1.1
udp.port==8000只要是8000端口都接受
udp.dstport==8000只要是目的8000端口都接受
udp.srcport==8000只要是源8000端口都接受
tcp.port==8000只要是8000端口都接受
tcp.dstport==8000只要是目的8000端口都接受
tcp.srcport==8000只要是源8000端口都接受