wireshark抓包
浏览 551 次     时间 2021-08-26 21:57:34     作者 有勇气的牛排    标签 其他wireshark抓包
1 wireshark介绍
wireshark是非常流行的网络封包分析软件,可以截取各种网络数据包,并显示数据包详细信息。
wireshark官网:https://www.wireshark.org/
多平台:在 Windows、Linux、macOS、Solaris、FreeBSD、NetBSD 和许多其他平台上运行
win10由于抓包不显示网卡,可以这里下载win10pcap兼容性安装包:
http://www.win10pcap.org/download/
2 使用
2.1 启动
2.1.1 kali
wireshark
2.1.2 windows
2.2 Wireshakr抓包界面介绍
2.2.1 Display Filter(显示过滤器)
用于设置过滤条件进行数据包列表过滤
菜单路径:Analyze --> Display Filters
2.2.2 Packet List Pane(数据包列表)
显示捕捉到的数据包,每个数据包包含编号,时间戳、源地址、目标地址、协议、长度以及数据包信息
不同协议的数据包使用了不同颜色区分显示
2.2.3 Packet Detail Pane(数据包详细信息)
在数据包列表中选择列表中指定数据包,在数据包详细信息会显示数据包的所有详细内容
- Frame:物理层的数据帧概况
- Ethernet II:数据链路层以太网帧头部信息
- Internet Protocol Version 4:互联网层IP包头部信息
- Transmission Control Protocol:传输层T的数据段头部信息,此处TCP
- Hypertext Transfer Protocol:应用层的信息
2.3 选择抓包对象
启动抓包
2.4 开始抓包操作
ping百度
ping www.baidu.com
为避免其他应用影响分析,可以过滤
ip.addr == ip地址 and icmp
说明:协议名称icmp要小写。
2.5 数据包列表区不同协议颜色区分
参考地址:
https://www.cnblogs.com/linyfeng/p/9496126.html