Wireshark圖解教程（簡(jiǎn)介、抓包、過(guò)濾器）

2024-07-16 17:09:01

字體：大中小

供稿：網(wǎng)友

Wireshark是世界上最流行的網(wǎng)絡(luò)分析工具。這個(gè)強(qiáng)大的工具可以捕捉網(wǎng)絡(luò)中的數(shù)據(jù)，并為用戶提供關(guān)于網(wǎng)絡(luò)和上層協(xié)議的各種信息。與很多其他網(wǎng)絡(luò)工具一樣，Wireshark也使用pcap network library來(lái)進(jìn)行封包捕捉。可破解局域網(wǎng)內(nèi)QQ、郵箱、msn、賬號(hào)等的密碼！！
wireshark的原名是Ethereal，新名字是2006年起用的。當(dāng)時(shí)Ethereal的主要開(kāi)發(fā)者決定離開(kāi)他原來(lái)供職的公司，并繼續(xù)開(kāi)發(fā)這個(gè)軟件。但由于Ethereal這個(gè)名稱的使用權(quán)已經(jīng)被原來(lái)那個(gè)公司注冊(cè)，Wireshark這個(gè)新名字也就應(yīng)運(yùn)而生了。

在成功運(yùn)行Wireshark之后，我們就可以進(jìn)入下一步，更進(jìn)一步了解這個(gè)強(qiáng)大的工具。

下面是一張地址為192.168.1.2的計(jì)算機(jī)正在訪問(wèn)“openmaniak.com”網(wǎng)站時(shí)的截圖。

wireshark frontend
--------------------------------------------------------------------------------
1. MENUS（菜單）
2. SHORTCUTS（快捷方式）
3. DISPLAY FILTER（顯示過(guò)濾器）
4. PACKET LIST PANE（封包列表)
5. PACKET DETAILS PANE（封包詳細(xì)信息）
6. DISSECTOR PANE（16進(jìn)制數(shù)據(jù)）
7. MISCELLANOUS（雜項(xiàng)）
--------------------------------------------------------------------------------
1. MENUS（菜單）
wireshark menus

程序上方的8個(gè)菜單項(xiàng)用于對(duì)Wireshark進(jìn)行配置：

- "File"（文件）
- "Edit" （編輯）
- "View"（查看）
- "Go" （轉(zhuǎn)到）
- "Capture"（捕獲）
- "Analyze"（分析）
- "Statistics" （統(tǒng)計(jì)）
- "Help" （幫助）打開(kāi)或保存捕獲的信息。
查找或標(biāo)記封包。進(jìn)行全局設(shè)置。
設(shè)置Wireshark的視圖。
跳轉(zhuǎn)到捕獲的數(shù)據(jù)。
設(shè)置捕捉過(guò)濾器并開(kāi)始捕捉。
設(shè)置分析選項(xiàng)。
查看Wireshark的統(tǒng)計(jì)信息。
查看本地或者在線支持。
2. SHORTCUTS（快捷方式）

wireshark shortcuts