Wireshark中文版号称世界上最好的Unix和Windows上的开源网络协议分析器,Wireshark中文版可以快速检测网络通讯数据,获取最为详细的网络封包资料。同时,Wireshark中文版也是一款世界范围最广、最好用的网络封包分析软件,功能强大,界面友好直观,操作起来非常方便。
网络管理员用来解决网络问题
网络安全工程师用来检测安全隐患
开发人员用来测试协议执行情况
用来学习网络协议
除了上面提到的,Wireshark还可以用在其它许多场合
一、捕获帧 :该表显示了所有可用接口的设置
接口名称及其IP地址。如果无法从系统中解析地址,则将显示“无”。
注意:Loopback接口在Windows平台上不可用。
•链路层标头类型。
•启用或禁用promicuous模式的信息。
•将为每个数据包捕获的最大数据量。默认值设置为262144字节。
•保留内核缓冲区的大小以保留捕获的数据包。
•是否以监控模式捕获数据包的信息(仅限Unix/Linux)。
•选择的捕获过滤器。
通过标记第一列中的复选框,可以选择从中捕获接口。通过双击界面上的“编辑界面设置”对话框,如图4.4所示,将打开“编辑界面设置”对话框。
1、捕获所有接口
随着Wireshark可以在多个接口上捕获,可以选择在所有可用接口上捕获。以混杂模式捕获所有数据包此复选框允许您指定软件在捕获时应将所有接口置于混杂模式。
2、捕获过滤器
此字段允许您为当前选定的所有接口指定捕获筛选器。在此字段中输入过滤器后,新选择的接口将继承过滤器。第4.13节“捕获时过滤”更详细地讨论了捕获过滤器。它默认为空,或者没有过滤器。
您还可以单击“捕获过滤器”按钮,打开“捕获过滤器”对话框,允许您创建和/或选择过滤器。请参见第6.6节“定义和保存过滤器”
3、编译选定的BPF
此按钮允许您将捕获过滤器编译为BPF代码,并弹出一个窗口,显示生成的伪代码。这有助于理解您创建的捕获过滤器的工作。“编译所选BPF”按钮将引导您进入图4.5“编译结果”对话框“。 通过执行打开BPF JIT,可以在Linux上加速BPF的执行
【$ echo 1> / proc / sys / net / core / bpf_jit_enable】
如果它尚未启用。 要使更改持久,您可以使用sysfsutils。
管理接口“管理接口”按钮打开图4.6,“添加新接口”对话框,其中可以定义管道,扫描或隐藏本地接口,或添加远程接口(仅限Windows)。
二、捕获文件框架
有关捕获文件用法的说明,请参见第4.11节“捕获文件和文件模式”。
1、文件
此字段允许您指定将用于捕获文件的文件名。 默认情况下,此字段为空。 如果该字段留空,则捕获数据将存储在临时文件中。 有关详细信息,请参见第4.11节“捕获文件和文件模式”。
您还可以单击此字段右侧的按钮以浏览文件系统。
2、使用多个文件
如果达到特定的触发件,自动切换到新文件,而不是使用单个文件。
3、使用pcapng格式
此复选框允许您指定以pcapng格式保存捕获的数据包。 这种下一代捕获文件格式目前正在开发中。 如果选择多个接口进行捕获,则默认设置此复选框。
4、每n兆字节的下一个文件
仅限多个文件。 在捕获给定数量的字节/千字节/兆字节/千兆字节后切换到下一个文件。 每n分钟下一个文件
仅限多个文件:在给定的秒数/分钟/小时/天之后切换到下一个文件。
5、带n个文件的环形缓冲区
仅限多个文件:使用给定数量的文件形成捕获文件的环形缓冲区。
6、n个文件后停止捕获
仅限多个文件:在切换到给定次数的下一个文件后停止捕获。
1、设置捕获接口
2、停止与重新监听
3、Wireshark数据包的保存
完成数据包的捕获后,可能我们并不急着马上做分析,或者说当前能做的分析还不够完整,需要后面来加深……如此种种,我们需要用文件保存这些数据包。保存数据包也有三种方式,
1 使用Ctrl+S组合键;
2 菜单栏:依次点击"File"-->"Save"
3 主工具栏 的按钮
WireShark 主要分为这几个界面:
1. Display Filter(显示过滤器), 用于过滤
2. Packet List Pane(封包列表), 显示捕获到的封包, 有源地址和目标地址,端口号。 颜色不同,代表
3. Packet Details Pane(封包详细信息), 显示封包中的字段
4. Dissector Pane(16进制数据)
5. Miscellanous(地址栏,杂项)
同类推荐
2022-09-06
立即下载2022-08-31
立即下载2022-08-31
立即下载2022-08-23
立即下载2022-08-23
立即下载2022-08-16
立即下载相关文章
Wireshark如何改语言?Wireshark中文设置技巧
2021-12-09Wireshark如何设置协议颜色?Wireshark设置协议颜色的技巧
2021-12-09Wireshark如何过滤ip与端口?
2021-12-09草图大师如何绘制办公桌?草图大师绘制办公桌的技巧
2022-03-17格式工厂怎样将视频转换成MP4格式
2020-11-24七彩色图片批量处理工具怎么翻转图片?
2021-11-17WinSCP怎么配置并打开Putty?
2022-02-26千牛工作台如何同时删除多个好友?
2022-05-23如何从 Microsoft Excel 中的日期值中提取日期值
2022-05-302345看图王给图片添加光束特效的方法
2021-12-31