wireshark 使用

[Win10]Wireshark: There are no interfaces on which a capture can be done

1.以管理员方式运行 cmd 命令行窗口

2.输入 【net start npf】（npf 指南）

3. 系统提示 The Npcap Packet Driver (NPF) service was started successfully.

4. 然后，重新打开 Wireshark 再点击【Interfaces list】就可以正常选择需要捕捉的接口了

5. 如果需要关闭此服务，是要在命令行输入【net stop npf】即可。

参考：https://blog.youkuaiyun.com/zhangkunrun/article/details/41524771

 

常见操作

抓取指定源主机和目的主机的包

捕捉过滤部分

host 172.31.6.41 and port 8099

显示过滤部分

ip.src == 10.6.201.140