Wireshark抓包分析实战

admin

Wireshark（前身 Ethereal）是一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。

它可以运行在 Windows 和 Linux 操作系统上。由于后面章节会使用该工具捕获并分析各类协议数据包，本节将讲解该工具的安装及基本使用方法。

18.4 Wireshark下载及安装Kali Linux系统自带 Wireshark 工具，而 Windows 系统中默认没有安装该工具。因此，本节讲解如何在 Windows 系统中安装 Wireshark 工具。安装方法如下：1) 打开网址 http://www.wireshark.org，进入 Wireshark 官网，如图所示。

2) 单击图中的下载图标进入下载页面，如图所示。

在 Stable Release 部分可以看到目前 Wireshark 的最新版本是4.2.6，并提供了 Windows（32 位和 64 位）、Mac OS 和源码包的下载地址。用户可以根据自己的操作系统下载相应的软件包。


3) 这里下载 Windows 64 位的安装包。单击 Windows Installer(64-bit) 链接，进行下载。下载后的文件名为 Wireshark-win64-4.2.6.exe。


4) 双击下载的软件包进行安装。安装比较简单，只要使用默认值，单击 Next 按钮，即可安装成功。


5) 安装好以后，在 Windows 的“开始”菜单中会出现 Wireshark 图标，双击图标即可。


Wireshark实施抓包安装好 Wireshark 以后，就可以运行它来捕获数据包了。方法如下：


1) 在 Windows 的“开始”菜单中，单击 Wireshark 菜单，启动 Wireshark，如图所示：



该图为 Wireshark 的主界面，界面中显示了当前可使用的接口，例如，本地连接WLAN等。要想捕获数据包，必须选择一个接口，表示捕获该接口上的数据包。



在上图中，选择捕获“WLAN”接口上的数据包。选择“WLAN”选项，然后单击左上角的“开始捕获分组”按钮，将进行捕获网络数据，如下如所示。

admin

楼主太厉害了！楼主，I*老*虎*U！我觉得京峰教育Linux论坛真是个好地方！