下载之家:安全、高速、放心的绿色下载站!

当前位置:首页软件下载网络软件详细列表

Wireshark V3.4.9中文版

Wireshark V3.4.9中文版
  • 软件分类: 网络软件
  • 软件大小: 67.94 MB
  • 软件语言: 简体中文
  • 授权方式: 免费软件
  • 运行环境: Win10
  • 更新时间: 2021-10-25
  • 软件介绍
  • 下载地址
  • 同类推荐
  • 相关文章

Wireshark中文版号称世界上最好的Unix和Windows上的开源网络协议分析器,Wireshark中文版可以快速检测网络通讯数据,获取最为详细的网络封包资料。同时,Wireshark中文版也是一款世界范围最广、最好用的网络封包分析软件,功能强大,界面友好直观,操作起来非常方便。

Wireshark v3.4.9中文版

Wireshark中文版功能介绍

网络管理员用来解决网络问题

网络安全工程师用来检测安全隐患

开发人员用来测试协议执行情况

用来学习网络协议

除了上面提到的,Wireshark还可以用在其它许多场合

Wireshark中文版使用教程:

一、捕获帧 :该表显示了所有可用接口的设置

接口名称及其IP地址。如果无法从系统中解析地址,则将显示“无”。  

注意:Loopback接口在Windows平台上不可用。  

•链路层标头类型。  

•启用或禁用promicuous模式的信息。  

•将为每个数据包捕获的最大数据量。默认值设置为262144字节。  

•保留内核缓冲区的大小以保留捕获的数据包。  

•是否以监控模式捕获数据包的信息(仅限Unix/Linux)。  

•选择的捕获过滤器。

通过标记第一列中的复选框,可以选择从中捕获接口。通过双击界面上的“编辑界面设置”对话框,如图4.4所示,将打开“编辑界面设置”对话框。

Wireshark v3.4.9中文版

1、捕获所有接口

随着Wireshark可以在多个接口上捕获,可以选择在所有可用接口上捕获。以混杂模式捕获所有数据包此复选框允许您指定软件在捕获时应将所有接口置于混杂模式。

2、捕获过滤器  

此字段允许您为当前选定的所有接口指定捕获筛选器。在此字段中输入过滤器后,新选择的接口将继承过滤器。第4.13节“捕获时过滤”更详细地讨论了捕获过滤器。它默认为空,或者没有过滤器。  

您还可以单击“捕获过滤器”按钮,打开“捕获过滤器”对话框,允许您创建和/或选择过滤器。请参见第6.6节“定义和保存过滤器”  

3、编译选定的BPF

此按钮允许您将捕获过滤器编译为BPF代码,并弹出一个窗口,显示生成的伪代码。这有助于理解您创建的捕获过滤器的工作。“编译所选BPF”按钮将引导您进入图4.5“编译结果”对话框“。  通过执行打开BPF JIT,可以在Linux上加速BPF的执行

【$ echo 1> / proc / sys / net / core / bpf_jit_enable】

如果它尚未启用。 要使更改持久,您可以使用sysfsutils。

管理接口“管理接口”按钮打开图4.6,“添加新接口”对话框,其中可以定义管道,扫描或隐藏本地接口,或添加远程接口(仅限Windows)。

Wireshark v3.4.9中文版

二、捕获文件框架

有关捕获文件用法的说明,请参见第4.11节“捕获文件和文件模式”。

1、文件

此字段允许您指定将用于捕获文件的文件名。 默认情况下,此字段为空。 如果该字段留空,则捕获数据将存储在临时文件中。 有关详细信息,请参见第4.11节“捕获文件和文件模式”。

您还可以单击此字段右侧的按钮以浏览文件系统。

2、使用多个文件

如果达到特定的触发件,自动切换到新文件,而不是使用单个文件。

3、使用pcapng格式

此复选框允许您指定以pcapng格式保存捕获的数据包。 这种下一代捕获文件格式目前正在开发中。 如果选择多个接口进行捕获,则默认设置此复选框。 

4、每n兆字节的下一个文件

仅限多个文件。 在捕获给定数量的字节/千字节/兆字节/千兆字节后切换到下一个文件。 每n分钟下一个文件

仅限多个文件:在给定的秒数/分钟/小时/天之后切换到下一个文件。

5、带n个文件的环形缓冲区

仅限多个文件:使用给定数量的文件形成捕获文件的环形缓冲区。

6、n个文件后停止捕获

仅限多个文件:在切换到给定次数的下一个文件后停止捕获。

Wireshark中文版抓包教程

1、设置捕获接口

Wireshark v3.4.9中文版

2、停止与重新监听

Wireshark v3.4.9中文版

3、Wireshark数据包的保存

完成数据包的捕获后,可能我们并不急着马上做分析,或者说当前能做的分析还不够完整,需要后面来加深……如此种种,我们需要用文件保存这些数据包。保存数据包也有三种方式,

1 使用Ctrl+S组合键;

2 菜单栏:依次点击"File"-->"Save"

3 主工具栏 的按钮

Wireshark v3.4.9中文版

WireShark 主要分为这几个界面:

1. Display Filter(显示过滤器), 用于过滤

2. Packet List Pane(封包列表), 显示捕获到的封包, 有源地址和目标地址,端口号。 颜色不同,代表

3. Packet Details Pane(封包详细信息), 显示封包中的字段

4. Dissector Pane(16进制数据)

5. Miscellanous(地址栏,杂项)

点击查看更多: Wireshark

下载声明

推荐使用[迅雷]下载,使用 [360压缩]解压本站软件。

本站提供的一些商业软件是供学习研究之用,如用于商业用途,请购买正版。

本站提供的[Wireshark V3.4.9中文版]资源来源互联网,版权归该下载资源的合法拥有者所有。