天天看點

Wireshark的使用介紹

Wireshark(前稱Ethereal)是一個網絡資料包分析軟體。網絡資料包分析軟體的功能是截取網絡資料包,并盡可能顯示出最為詳細的網絡資料包資料。Wireshark使用WinPCAP作為接口,直接與網卡進行資料封包交換。

wireshark能擷取HTTP,也能擷取HTTPS,但是不能解密HTTPS,是以wireshark看不懂HTTPS中的内容,總結,如果是處理HTTP,HTTPS 還是用Fiddler, 其他協定比如TCP,UDP 就用wireshark.

網絡管理者使用Wireshark來檢測網絡問題,網絡安全工程師使用Wireshark來檢查資訊安全相關問題,開發者使用Wireshark來為新的通訊協定除錯,普通使用者使用Wireshark來學習網絡協定的相關知識。當然,有的人也會“居心叵測”的用它來尋找一些敏感資訊……。Wireshark相對于tcpdump而言,界面更友好,功能更強大。

安裝包下載下傳位址

選擇安裝目錄後,一路預設安裝

主界面簡介

Wireshark的使用介紹

條件篩選

Wireshark的使用介紹

協定對應

Wireshark的使用介紹

不同協定着色檢視

Wireshark的使用介紹

上下跳轉檢視每一條資料包

Wireshark的使用介紹

重新捕獲

Wireshark的使用介紹

使用圖表

Wireshark的使用介紹

參考教程1

參考教程2

本文來自部落格園,作者:農碼一生,轉載請注明原文連結:https://www.cnblogs.com/wml-it/p/15730779.html

<b>技術的發展日新月異,随着時間推移,無法保證本部落格所有内容的正确性。如有誤導,請大家見諒,歡迎評論區指正!</b>

<b>個人開源代碼連結:</b>

<b>GitHub:</b>https://github.com/ITMingliang

<b>Gitee:</b>https://gitee.com/mingliang_it

<b>GitLab:</b>https://gitlab.com/ITMingliang

<b>進開發學習交流群:</b>

Wireshark的使用介紹