Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。

我们成功安装Wireshark后,我们就可以开始来熟悉他了,打开之后好像没什么好玩的,那我们就来通过它获取数据吧,这个过程挺好玩的。

1.获取数据包步骤:

  [1].打开Wireshark(貌似是废话)

  [2].从主菜单中选择Capture,然后选择Interface

  [3].选择我们要获取数据的网卡设备,点击Start,稍等片刻数据就会在窗口中呈现。如果没有数据请打开一款有网络请求的软件,如浏览器。

  [4].稍等片刻后,就有Wireshark主窗口一堆数据了,如果我们不想获取数据了,直接点击红色按钮即可停止。

  [a].Packet List (数据包列表):显示了当前捕获文件中的所有数据包,其中包括了数据包序号,数据包被捕获的相对时间,数据包的源地址和目标地址,数据包的协议以及在数据包中找到的概括信息等。

  [b].Packet Details (数据包细节):显示了一个数据包中的内容,并且可以通过展开或是收缩来显示这个数据包中捕获到的全部内容。

  [c].Packet Bytes (数据包字节):这里的显示最令人困惑,因为它显示了一个数据包未经处理的原始样子,也就是在链路上传播的样子。这些原始数据不容易被理解。大家发现上面Wireshark主窗口中,有背景色,有高亮,这些都是在Wireshark的首选项中进行设置的。

2.Wireshark 首选项(Edit->Preferences):

  [1].User Interface :设置Wireshark 主要窗口的布局,滚动条的摆放,捕获数据的字体,前景色和背景色等。

  [2].Capture:对数据包捕获的方式进行设置,如默认设备,是否使用混杂模式,实时更新等。

  [3].Printing:对Wireshark 打印进行各项特殊的设定。

  [4].Name Resolutions:通过设置,让Wireshark 将地址(MAC,网络及传输地址)解析成我们容易分辨的名字等。

  [5].Statistics:对Wireshark统计功能的一些设定。

  [6].Protocols:与Wireshark能够解码的数据包有关,除非有特殊情况,不然一般不要动它。

3.Wireshark 数据包彩色高亮,是通过Coloring Rules设定的(View->Coloring Rules)

我们可以创建自己的着色规则,也可以修改现有的着色规则,如我们将http流量的默认的淡绿背景色改成淡粉色:

  [1].Wireshark 主窗口,View->Coloring Rules

  [2].在着色器规则列表中找到http 着色规则并选中。

  [3].单击Edit 按钮,弹出Edit Color Filter 窗口,单击Background Color 按钮。

  [4].使用颜色滚轮选择我们想要的淡粉色,然后一路点击OK。

  [5.]大功告成,跟http协议有关的背景色都变了。

  

这次我们把Wireshark 大概的把玩了一遍,下次我们就来倒腾倒腾数据包吧.

本站文章为宝宝巴士 SD.Team原创,转载务必在明显处注明:(作者官方网站:宝宝巴士)

转载自【宝宝巴士SuperDo团队】 原文链接: http://www.cnblogs.com/superdo/p/4695345.html

[Wireshark]_001_入门的更多相关文章

  1. Wireshark使用入门

    目录 1. Wireshark介绍 1.1 客户端界面 1.2 Display Filter 的常用方法 1.3 界面上一些小TIPS 2. 使用Wireshark分析TCP三次握手过程 2.1 三次 ...

  2. Wireshark初步入门

    第一次捕获数据包 为了能让Wireshark得到一些数据包,你可以开始你的第一次数据包捕获实验了.你可能会想:"当网络什么问题都没有的时候,怎么能捕获数据包呢?" 首先,网络总是有 ...

  3. Wireshark数据包分析(一)——使用入门

    Wireshark简介: Wireshark是一款最流行和强大的开源数据包抓包与分析工具,没有之一.在SecTools安全社区里颇受欢迎,曾一度超越Metasploit.Nessus.Aircrack ...

  4. Wireshark数据包分析入门

    Wireshark数据包分析(一)——使用入门   Wireshark简介: Wireshark是一款最流行和强大的开源数据包抓包与分析工具,没有之一.在SecTools安全社区里颇受欢迎,曾一度超越 ...

  5. Wireshark数据抓包教程之Wireshark捕获数据

    Wireshark数据抓包教程之Wireshark捕获数据 Wireshark抓包方法 在使用Wireshark捕获以太网数据,可以捕获分析到自己的数据包,也可以去捕获同一局域网内,在知道对方IP地址 ...

  6. My latest news(--2016.12.31)

    2016.12.31  前一天晚上看 “纪实新闻” ,白天看视频,晚上刷题,看电影<湄公河行动> 2016.12.30 18:36 昨天上午考完了本学期的最后一门课程,下午乒乓+值班,今天 ...

  7. Wireshark入门与进阶系列(一)

    摘自http://blog.csdn.net/howeverpf/article/details/40687049 Wireshark入门与进阶系列(一) “君子生非异也,善假于物也”---荀子 本文 ...

  8. Wireshark入门与进阶系列(二)

    摘自http://blog.csdn.net/howeverpf/article/details/40743705 Wireshark入门与进阶系列(二) “君子生非异也,善假于物也”---荀子 本文 ...

  9. Wireshark入门与进阶---数据包捕获与保存的最基本流程

    Wireshark入门与进阶系列(一) "君子生非异也.善假于物也"---荀子 本文由CSDN-蚍蜉撼青松 [主页:http://blog.csdn.net/howeverpf]原 ...

随机推荐

  1. andorid jar/库源码解析之okhttp3

    目录:andorid jar/库源码解析 Okhttp3: 作用: 用于网络编程(http,https)的快速开发. 栗子: // okHttpClient定义成全局静态,或者单例,不然重复new可能 ...

  2. Minimum Euler Cycle(找规律+模拟)

    \(给你一个nnn个结点的完全有向图,求其字典序最小的欧拉回路,输出lll到rrr之间的结点为多少.\) 模拟一下n=5的时候 开始肯定是1-2-1-3-1-4-1-5 注意这个时候不能再从5到1,否 ...

  3. 时间日期相关类:Date类,DateFormat类&SimpleDateFormat类,Calendar类

    日期相关类 1.Date类:日期时间类 A.构造方法 Date(): 根据当前系统时间创建日期对象 ​ Date(Long time):根据传入的毫秒值时间创建日期对象 B.成员方法 Long get ...

  4. 王颖奇 201771010129《面向对象程序设计(java)》第一周学习总结

    <面向对象程序设计(java)>第一周学习总结 第一部分:课程准备部分 填写课程学习 平台注册账号, 平台名称 注册账号 博客园:www.cnblogs.com wangyingqi 程序 ...

  5. 创造DotNet Core轻量级框架【二】

    上一篇 创造DotNet Core轻量级框架[一] 10 题外话 上一篇文章感谢大家提出的各种小建议和各种讨论,但是在写文章的时候框架最最最基础的样子已经做出来了,所以大家的各种建议和意见我会在后续逐 ...

  6. C++11之STL多线程

    STL库跨平台: VS2010不支持std::thread库,至少VS2012/2013及其以上可以: 一.库概要 (1)std::thread成员函数 thread(fun, args...); / ...

  7. MySQL 入门(3):事务隔离

    摘要 在这一篇内容中,我将从事务是什么开始,聊一聊事务的必要性. 然后,介绍一下在InnoDB中,四种不同级别的事务隔离,能解决什么问题,以及会带来什么问题. 最后,我会介绍一下InnoDB解决高并发 ...

  8. 手把手教你撸一套Redux(Redux源码解读)

    Redux 版本:3.7.2 Redux 是 JavaScript 状态容器,提供可预测化的状态管理. 说白了Redux就是一个数据存储工具,所以数据基础模型有get方法,set方法以及数据改变后通知 ...

  9. 三分钟快速搭建分布式高可用的Redis集群

    这里的Redis集群指的是Redis Cluster,它是Redis在3.0版本正式推出的专用集群方案,有效地解决了Redis分布式方面的需求.当单机内存.并发.流量等遇到瓶颈的时候,可以采用这种Re ...

  10. HMM-前向后向算法(附代码)

    目录 基本要素 HMM三大问题 概率计算问题 前向算法 后向算法 前向-后向算法 基本要素 状态 \(N\)个 状态序列 \(S = s_1,s_2,...\) 观测序列 \(O=O_1,O_2,.. ...