wireshark简单认识使用

1、首先认识一下w坡纠课柩ireshark界面各个功能如下图。Packet List面板主要显示抓取的数据包；Packet Details面板展示数据包的详细信息，分层次显示一个数据包中的内容；Packet Bytes面板以十六进制和ASCII码的形式显示数据包的内容，及数据包最原始的样子。我们在分析数据包的过程中主要关注Packet List以及Packet Details。

3、筛选器的简单用法，根据刚才抓取的数据包，筛选器主要是在处理大量的数据时使用，我们筛选http数据包这是关于筛选器的最简单的一种用法。筛选器也支持与 （and）、或（or）、非（not）等逻辑运算符，可以加强筛选的效率。

5、除了逻辑运算符还可以使用比较操作符，比如等于（==）、不等于 （!=）、大于（>）、小于（<）、大于等于（>=）以及小于等于（<=）等。比如我们现在只想查看长度小于等于150字节的数据包。

7、经过对wireshark操作界面、基本用法的认识，在主机电脑上面运行http登录界面，使用用户名密码登录，http属于明文传输所以在wireshark中可以抓到用户名与密码；在ARP欺骗转发过程中我们可以通过wireshark来分析抓到的数据包。