Linux下使用wireshark图形化抓包工具

1、使用命令

sudo apt-get install wireshark

来安装我们最新的wireshark软件版本

sudo是获取root权限，其输入密码并不会显示出来，输入完直接回车就好了。

2、待程序下载完成后进入安装界面是这样的。

用tab键选中“确定”按钮，回车确定

才可以继续安装

3、是否运行非root用户进行抓包

这里我选择的是

4、安装完成后可以看到软件的启动图标

双击就可以直接启动了

5、如果出现下面这种提示，则代表权限不够。

我们需要在root权限下去执行这个软件

6、打开终端我们输入以下命令

sudo wireshark 

使程序运行在root权限下

7、这时启动程序已经正常了，我们选择自己需要捕获的设备

也可以全选即混合模式，然后利用过滤来得到自己需要的东西

8、这里我设置的是http过滤

只进行http信息的捕获

下面的内容为浏览器进行访问web网页的信息

9、双击某条信息，即可以查看详细信息。

这里查看详细的get或post内容主机等信息