wireshark抓包教程-1.docx_第1页
wireshark抓包教程-1.docx_第2页
wireshark抓包教程-1.docx_第3页
wireshark抓包教程-1.docx_第4页
wireshark抓包教程-1.docx_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

WIRESHARK抓包教程初识 WireShark1. 解压安装包到桌面2. 运行wireshark-win32版3. 安装成功之后，建议以管理员身份打开(win 8用户切记)PS:之前未用管理员身份运行导致无法调用winpcap4. wireshark主界面6.capture（抓包）7.点击interface8.选择Device(WLAN、以太网、Network Bridge)9.选择capture option，同样可以选择网卡设备10.点击start，开始抓包11.点击 Stop, 停止抓包12.保存抓包结果，快捷键shift+ctrl+sWireShark 主窗口Packet Bytes（数据包字节）Packet List(数据包列表)Packet Details(数据包细节)Packet List(数据包列表)WireShark 首选项首选项包括六个部分：User Interface（用户接口）：决定了Wireshark 将如何显示数据，比如是否保存窗口位置、3个主要窗口的布局、滚动条的摆放、Packet List 面板中列的摆放，以及显示捕获数据的字体、前景色和背景色等。Capture（捕获）：可以让你对你捕获数据包的方式进行特殊的设定，比如默认使用的设备、是否默认使用混杂模式、是否实时更新Packet List面板等。Filter Expressions（参数筛选）：可以在保存时针对所要保存的数据包进行过滤。Name Resolution（名字解析）：通过设定，开启Wireshark 将地址（包括 Mac 地址、网络以及传输名字解析）解析成更加容易分辨的名字这一功能，并且可以设定并发处理名字解析请求的最大数目。Printing（打印）：可以进行打印数据的特殊的设定。Protocols（协议）：捕获和显示各种Wireshark能够解码的数据包有关。数据包色彩高亮创建着色规则：1. 点击View，选择Coloring Rules2. 比如选择HTTP，单击选中3. 点击Edit，弹出Color Filter窗口4. 点
人人文库> 全部分类> 应用文书 > 产品手册

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论