Wireshark是一款专业的网络协议检测工具, 是世界上最流行的网络协议分析器,包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力,被称为网络分析专业的常青树。Wireshark是目前世界上最流行、又完全免费的网络分析器程序应用,在并不受其他数据影响的情况下,帮助自己在网络海洋中快速、精确的打捞上自己所需要的程序文件数据。该软件适用于网络管理员、网络安全程序师、甚至于普通新手用户等不同身份的用户通过它大量的排序和过滤选项为新的通讯协定除错,或者学习到一些相关网络知识!
1、支持的操作系统
软件对主流的操作系统都提供了支持,其中包括Windows、MacOSX以及基于Linux的系统。
2、使用捕获过滤器
通过设置捕获过滤器,可以避免产生过大的捕获文件。这样用户在分析数据时,也不会受其它数据干扰。而且,还可以为用户节约大量的时间。
3、选择捕获接口
一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据。否则,捕获到的其它数据对自己也没有任何帮助。
4、重组数据
Wireshark的重组功能,可以重组一个会话中不同数据包的信息,或者是一个重组一个完整的图片或文件。由于传输的文件往往较大,所以信息分布在多个数据包中。为了能够查看到整个图片或文件,这时候就需要使用重组数据的方法来实现。
5、免费
由于软件是开源的,它在价格上面是无以匹敌的,软件是遵循GPL协议发布的自由软件,任何人无论出于私人还是商业目的,都可以下载并且使用。
6、用户友好度
软件的界面是数据包嗅探工具中最容易理解的工具之一。基于GUI,并提供了清晰的菜单栏和简明的布局
1、支持 UNIX 和 Windows 平台
2、在接口实时捕捉包
3、能详细显示包的详细协议信息
4、可以打开/保存捕捉的包
5、可以导入导出其他捕捉程序支持的包数据格式
6、可以通过多种方式过滤包
7、多种方式查找包
8、通过过滤以多种色彩显示包
9、创建多种统计分析
抓取报文:
1、请先运行打开Wireshark,然后在软件界面中选择接口列表处选择需要的接口名。想要抓取流量就选择无线接口,再选择【Capture Options】就可以自定义配置信息了。目前操作不必要设置这些。
2、我们选择接口名后就可以看到实时接收的报文了。
3、以下软件截图是小编截取的演示结果,每一行对应一个网络报文,也有该报文的当前接受时间、目标ip地址和源。
4、不需要在继续抓取报文的时候选择界面中左上角位置的停止按钮即可停止。
1、请先运行Wireshark,并抓取一定的数量包等会实验时使用。在抓取的这些包中会有数据包存在需要我们筛选。
2、请选择【帮助】——【说明文档】,选择Wireshark过滤器选项。因为Wireshark说明文档会以英文形式呈现,有需要的小伙伴们可以借助其他第三方工具进行翻译了解。
3、打开Wireshark文档后选择内容过滤的规则语法等内容信息,使用 "[]" 可以用来提取需要的内容或是判断。
4、接下来小编将以udp包进行内容筛选,过滤地址:***** udp数据前个四字节要等于0x02:0x37:0x2d:0x01 的数据包。如:ip.addr==xx.xx.xx.xx && udp && udp[8:4] == 02:37:2d:01
5、然后你就可以看到符合规则的数据包都以被成功过滤。
Wireshark怎么设置中文?
1、首先需要你运行打开Wireshark,因为没有设置的原因,打开后会是一些英文内容。
打开了软件值如下图所示,显示的界面中是全英文的
2、我们选择在菜单栏中选择edit选项——【preferences】
3、在此根据提示选择设置【language】选项。
4、找到中文模式选择即可,【Chinese】模式即可呈现中文内容了。
5、最后,你可以检查Wireshark中文模式已经设置成功了。
同类推荐
2022-04-16
立即下载2022-05-24
立即下载2022-12-16
立即下载2023-01-03
立即下载2023-01-16
立即下载2023-02-06
立即下载相关文章