首页 星云 工具 资源 星选 资讯 热门工具
:

PDF转图片 完全免费 小红书视频下载 无水印 抖音视频下载 无水印 数字星空

《熬夜整理》保姆级系列教程-玩转Wireshark抓包神器教程(5)-Wireshark捕获设置

编程知识
2024年08月15日 15:00

1.简介

WireShark的强大之处就在于不用你再做任何配置就可以抓取http或者https的包。今天宏哥主要是讲解和分享如何使用WireShark抓包。

2.运行Wireshark

安装好 Wireshark 以后,就可以运行它来捕获数据包了。方法如下:

1.在 Windows 的“开始”菜单中,单击 Wireshark 菜单,如下图所示:

2.点击启动 Wireshark,如下图所示:

该图为 Wireshark 的主界面,界面中显示了当前可使用的接口,例如,本地连接* 5、本地连接* 6 等。要想捕获数据包,必须选择一个接口,表示捕获该接口上的数据包。

3.捕获设置

小伙伴或者童鞋们可以使用以下任意一种方式启动捕获。

2.1第一种方法

在上图中,选择捕获“本地连接* 5”接口上的数据包。选择“本地连接* 5”选项,然后单击左上角的“开始捕获分组”按钮,将进行捕获网络数据,如下图所示:

图中没有任何信息,表示没有捕获到任何数据包。这是因为目前“本地连接* 5”上没有任何数据。此时wireshark处于抓包状态中。只有在本地计算机上进行一些操作后才会产生一些数据,如浏览网站。如下图所示:

2.2第二种方法

1.选择菜单栏上捕获(Capture) ->选项(Option),弹出捕获选项,如下图所示:

当然也可以点击【捕获选项】的图标一步到位,如下图所示:

2.在捕获选项中:勾选WLAN网卡或者其他网卡(这里需要根据各自电脑网卡使用情况选择,简单的办法可以看使用的IP对应的网卡)。点击开始(Start)。启动抓包。如下图所示:

3.点击开始后,wireshark处于抓包状态中。由于本地计算机在浏览网站等一系列操作时,“以太网”接口的数据将会被 Wireshark 捕获到。捕获的数据包如图所示。图中方框中显示了成功捕获到“以太网”接口上的数据包。如下图所示:

4.Wireshark 将一直捕获“以太网”上的数据。如果不需要再捕获,可以单击左上角的“停止捕获分组”按钮,停止捕获。如下图所示:

2.3第三种方法

1.选中一个网卡,右键点击“Start capture”开始抓包,如下图所示:

3.Wireshark实战抓包

首次捕获都要经历网卡选取、选项配置和启动捕获三个过程,启动的方式不同并不会带来本质区别,都是殊途同归。

宏哥这里以本地计算ping一下百度的域名为例给小伙伴或童鞋们讲解和分享一下抓包过程。

1.通过前边的步骤我们知道Wireshark已经处于抓取“以太网”接口的抓包状态,宏哥这里就直接ping一下百度域名,如下图所示:

2.我们查看Wireshark是否抓取到宏哥ping百度域名的包,通过对照我们可以发现抓取到了,如下图所示:

4.过滤栏设置

我们发现在众多抓取的包查找ping百度的还是特别麻烦的,因为可以通过在过滤栏设置过滤条件进行数据包列表过滤,以免抓取无用包影响查看,这里就以ping baidu.com为例,只过滤百度的ip,设置如下:

ip.addr == 110.242.68.3 and icmp

以上过滤条件说明:表示只显示ICPM协议且源主机IP或者目的主机IP为39.156.69.79的数据包。注意:协议名称icmp要小写。这里宏哥简单的介绍一下,后边会进行详细地介绍和讲解。

经过过滤后,我们发现查找到非常简单,因为宏哥ping了两次,因此总共有8条数据。如下图所示:

 到此,关于Wireshark抓包流程就大功告成。你学废了吗???Wireshark抓包完成,就这么简单。关于wireshark过滤条件和如何查看数据包中的详细内容在后面介绍。

5.小结

好了,到此宏哥就将使用WireShark抓包讲解和分享完了,是不是很简单了。今天时间也不早了,就到这里!感谢您耐心的阅读~~

From:https://www.cnblogs.com/du-hong/p/16997818.html
本文地址: http://shuzixingkong.net/article/1134
0评论
提交 加载更多评论
其他文章 CH01_WPF概述
第1章:WPF概述 本章目标 了解Windows图形演化 了解WPF高级API 了解分辨率无关性概念 了解WPF体系结构 了解WPF 4.5 WPF概述 ​ 欢迎使用 Windows Presentation Foundation (WPF) 桌面指南,这是一个与分辨率无关的 UI 框架,使用基于矢
CH01_WPF概述 CH01_WPF概述 CH01_WPF概述
Sealos 就是小团队的神器
作者:阳明。Kubernetes 布道师,公众号 K8s 技术圈主理人 最近我们新开发了一个项目 fastclass.cn,这个项目是一个独立开发者的学习网站,我们的目标是帮助你使用 Figma、Python、Golang、React、VUE、Flutter、ChatGPT 等设计构建真实的应用程序
Sealos 就是小团队的神器 Sealos 就是小团队的神器 Sealos 就是小团队的神器
面试官:JDK中都用了哪些设计模式?
设计模式是前辈们经过实践验证总结的解决方案,帮助我们构建出更具可维护性、可扩展性和可读性的代码。当然,在面试的过程中,也会或多或少的被问到。那么今天,我们就来看一道设计模式中的常见面试问题:JDK 中都用了哪些设计模式? 我按照大家比较熟悉且好理解的方式,把 JDK 中使用的设计模式总结了一下,如下
面试官:JDK中都用了哪些设计模式? 面试官:JDK中都用了哪些设计模式? 面试官:JDK中都用了哪些设计模式?
OSI 七层网络模型和 TCP/IP 四层网络模型
OSI 七层网络模型 网络的七层架构从下到上主要分为:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层 物理层主要定义物理设备标准,它的主要作用是传输比特流,具体做法是在发送端将 1、0 码转化为电流强弱来进行传输,在到达目的地后再将电流根据强弱转化为 1、0 码,也就是我们常说的模数转换
深入理解单元测试:技巧与最佳实践
之前分享过如何快速上手开源项目以及如何在开源项目里做集成测试,但还没有讲过具体的实操。 今天来详细讲讲如何写单元测试。 🤔什么情况下需要单元测试 这个大家应该是有共识的,对于一些功能单一、核心逻辑、同时变化不频繁的公开函数才有必要做单元测试。 对于业务复杂、链路繁琐但也是核心流程的功
深入理解单元测试:技巧与最佳实践 深入理解单元测试:技巧与最佳实践 深入理解单元测试:技巧与最佳实践
CH03_布局
第3章:布局 本章目标 理解布局的原则 理解布局的过程 理解布局的容器 掌握各类布局容器的运用 理解 WPF 中的布局 WPF 布局原则 ​ WPF 窗口只能包含单个元素。为在WPF 窗口中放置多个元素并创建更贴近实用的用户男面,需要在窗口上放置一个容器,然后在这个容器中添加其他元素。造成这一限制的
CH03_布局 CH03_布局 CH03_布局
manim边学边做--圆形类
在manim的丰富图形库中,圆形类是一个基础且强大的模块。无论是简单的圆形绘制,还是复杂的圆形变换,它都能以简洁的代码实现。 manim中圆形类的相关模块主要有3个: Circle:标准的圆形 Annulus:圆环形状 Ellipse:椭圆形状 其中,Annulus和Ellipse继承自Circle
manim边学边做--圆形类 manim边学边做--圆形类 manim边学边做--圆形类
你还纠结996吗?2024年互联网公司工作时长排行榜出炉!
2024年互联网公司工作时长排行榜新鲜出炉!在这个竞争激烈的行业中,工作时长一直是人们关注的热点话题。你还在纠结996工作制吗?也许这份排行榜会给你一些意想不到的答案。 为什么一些公司依旧推行996,而另一些公司却在努力减少员工的工作时间?在工作时长与员工幸福感之间,究竟该如何找到平衡点? 在这份最
你还纠结996吗?2024年互联网公司工作时长排行榜出炉! 你还纠结996吗?2024年互联网公司工作时长排行榜出炉! 你还纠结996吗?2024年互联网公司工作时长排行榜出炉!