Wireshark(抓包分析工具) V3.4.6 中文版
- 软件分类： 安全软件
- 软件大小： 58.32 MB
- 软件语言： 简体中文
- 授权方式： 免费软件
- 运行环境： Win ALL
- 更新时间： 2022-07-16
联想软件商店 V8.0.30.329 正式版 
火车采集器 V10.2.22.228中文版 
HTMLPad2022 V17.0官方版 
紫鸟浏览器 V5.120.0.19最新版 - 软件介绍
- 下载地址
- 同类推荐
- 相关文章
Wireshark中文版是一款专业的网络数据包分析软件，软件可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。Wireshark拥有许多强大的特性：包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;它更支持上百种协议和媒体类型; 拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。
Wireshark基本简介
Wireshark是一款非常棒的Unix和Windows上的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。
Wireshark功能特色
Wireshark拥有许多强大的特性：
包含有强显示过滤器语言（rich display filter language）和查看TCP会话重构流的能力；
它更支持上百种协议和媒体类型：
拥有一个类似tcpdump（一个Linux下的网络协议分析工具）的名为tethereal的的命令行版本。
在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。
Ethereal的出现改变了这一切。
在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
Wireshark使用目的
网络管理员使用 Wireshark 来检测网络问题，网络安全工程师使用 Wireshark 来检查资讯安全相关问题，开发者使用 Wireshark 来为新的通讯协定除错，普通使用者使用 Wireshark 来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……
Wireshark 不是入侵侦测系统（Intrusion Detection System，IDS）。对于网络上的异常流量行为，Wireshark 不会产生警示或是任何提示。然而，仔细分析 Wireshark 撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark 不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。
Wireshakr使用方法
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示
WireShark 主要分为这几个界面
1. Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。
2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。
3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的，用来查看协议中的每一个字段。各行信息分别为
（1）Frame: 物理层的数据帧概况
（2）Ethernet II: 数据链路层以太网帧头部信息
（3）Internet Protocol Version 4: 互联网层IP包头部信息
（4）Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP
（5）Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议
TCP包的具体内容
从下图可以看到wireshark捕获到的TCP包中的每个字段。
4. Dissector Pane(数据包字节区)。
Wireshark过滤器设置
初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。
（1）抓包过滤器
捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。
如何使用？可以在抓取数据包前设置如下。
ip host 60.207.246.216 and icmp表示只捕获主机IP为60.207.246.216的ICMP数据包。获取结果如下：
（2）显示过滤器
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛，抓取的数据包内容较多时使用显示过滤器设置条件顾虑以方便分析。同样上述场景，在捕获时未设置捕获规则直接通过网卡进行抓取所有数据包，如下
执行ping www.huawei.com获取的数据包列表如下
观察上述获取的数据包列表，含有大量的无效数据。这时可以通过设置显示器过滤条件进行提取分析信息。ip.addr == 211.162.2.183 and icmp。并进行过滤。
上述介绍了抓包过滤器和显示过滤器的基本使用方法。在组网不复杂或者流量不大情况下，使用显示器过滤器进行抓包后处理就可以满足我们使用。下面介绍一下两者间的语法以及它们的区别。
同类推荐
-
草根站长工具箱 V10.1免费版
2022-06-18
立即下载 -
TightVNC远程控制 2.04中文版
2022-06-28
立即下载 -
百度网盘(百度云) V7.6.0.13 官网版
2022-07-26
立即下载 -
AVg AntiVirus V21.10.6772免费版
2022-08-20
立即下载 -
WinPing(ping工具) V2.11中文版
2022-08-23
立即下载 -
Outlook 2020官网版
2022-08-27
立即下载
相关文章
-
使用FPE 2001修改游戏的方法
2023-01-02 -
135编辑器如何进行文章排版？
2022-12-25 -
微信PC版保存聊天记录的技巧
2022-12-25 -
腾讯文档在线表格添加选择按钮教程
2022-12-25 -
如何设置快捷键？讯飞输入法设置快捷键的方法
2022-12-04 -
夸克浏览器App查询药品真伪的方法
2022-12-04 -
ChemDraw如何更改图层排列顺序？
2022-12-04 -
铁路12306安卓版如何设置指纹登录？
2022-12-04 -
Camera Raw如何保存已调整的照片？
2022-02-21 -
最新 Office 2010 系列 MAK激活密钥
2020-11-17
-
1
下载IDM V6.38.13永久激活版
21185下载
-
2
下载
-
3
下载微盛微信群发软件 V3.05.3免费版
15523下载
-
4
下载Outlook 2019中文版
10172下载
-
5
下载cilimao磁力猫网页版
9610下载
-
6
下载