【安装】
(1)进入官网首页:https://www.wireshark.org/,点击‘download’
(2)选择版本:根据需要选择对应的版本(我的PC时windows 64位,选择了‘windows installer(64-bit)’)
(3)将下载完成的安装包,一路‘next‘安装就ok了
PS:Wireshark支持window、linux、mac os系统,上面仅对windows系统进行介绍,有其他需要可以进行搜索
二、【使用】
(1)初步进行使用需了解一下三项代表的意义:
①选择需要抓包的网卡(如果不知道自己的网卡,可以在’开始‘-’运行‘-输入’cmd‘-打开模拟dos系统,输入’ifconfig‘,查看你ipv4的地址,这个地址对应的网卡就是你抓包选择的网卡)
②三个按键分别代表:开始、停止、重新抓取
③显示界面过滤器,在其中写入相应的表达式,按照表达式进行筛选显示抓取的数据包,切记:输入表达式’回车‘或则点击后面的’绿色按键‘才会生效(常使用的表达式:ip.addr==10.10.0.1,http,tcp,udp,ip.src,ip.dst及组合形式,连接符and,or,not)
(2)抓包界面展示
①抓包信息的概要展示(wireshark处理过的信息,其中红色框中的信息位三次握手的信息)
②抓包信息的分层信息展示(wireshark处理过的信息)
③数据包的信息,十六进制展示(数据包的真实信息)
(3)...
原文:https://www.cnblogs.com/balabalala/p/9168662.html