Wireshark 抓包教程

以管理员身份运行 Wireshark，打开之后显示如下界面：

这里会显示你电脑上的所有网卡（包括真实网卡和虚拟网卡）和 USB 接口，双击任意一个正在使用中的网卡，会出现如下界面：

左上角的红色方块亮起表示正在抓包，所有经过这个网卡的网络包都会被截取到，点击那个红色方块就可以停止抓包。

抓包规则介绍

上方的文本框可以输入一些规则，对抓到的包进行过滤。比如：

• 只看 UDP 协议的包，可以输入 udp 然后回车；
• 如果想看使用 UDP 协议的某个端口，可以输入 udp.port == 端口号
• 如果想看目标 IP 地址是 192.168.1.123 的包，可以输入 ip.dst ==192.168.1.123 然后回车；
• 也可以输入多个条件，条件之间用 and 连接。