Wireshark抓包教程

1、这里先说Wireshark的启动界面和抓包界面启动界面：

3、然后再点击 如下图所示

5、这个就是抓包的界面了钱砀渝测（也是主界面）Wireshark主窗口由如下部分组成：1.菜单——用于开始操作。2.主工具栏—斑从腧笮—提供快速访问菜单中经常用到的项目的功能。3.Fitertoolbar/过滤工具栏——提供处理当前显示过滤得方法。4.PacketList面板——显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。5.Packetdetail面板——显示您在Packetlist面板中选择的包的更多详情。6.Packetbytes面板——显示您在Packetlist面板选择的包的数据，以及在Packetdetails面板高亮显示的字段。状态栏——显示当前程序状态以及捕捉数据的更多详情

9、点击在此区域输入或修改显示的过滤字符，在输入过程中会进行语法检查。如果您输入的格式不正确，或者未输入完成，则背景显示为红色。直到您输入合法的表达式，背景会变为绿色。你可以点击下拉列表选择您先前键入的过滤字符。列表会一直保留，即使您重新启动程序。·注意：1.做完修改之后，记得点击右边的Apply(应用)按钮，或者回车，以使过滤生效。2.输入框的内容同时也是当前过滤器的内容（当前过滤器的内容会反映在输入框）

10、封包列表

11、1.躁谯攉猡封包列表中显示所有已经捕获的封包。在这里您可以看到发送或接收方的MAC/IP地址，TCP/UDP端口号，协议或者封包的内容。如果捕获的是一个OSIlayer2的宀捞瑭崦封包，您在Source（来源）和Destination（目的地）列中看到的将是MAC地址，当然，此时Port（端口）列将会为空。如果捕获的是一个OSIlayer3或者更高层的封包，您在Source（来源）和Destination（目的地）列中看到的将是IP地址。Port（端口）列仅会在这个封包属于第4或者更高层时才会显示。您可以在这里添加/删除列或者改变各列的颜色：Editmenu->Preferences

12、封包详细信息1.这里显示的是在封包列表中被选中项目的详细信息。信息按照不同的OSIlayer进行了分组，您可以展开每个项目查看。2.ps：wireshark会用不难，难的是会看懂这些包（如果对这些包头信息不了解的可以自己去查查资料）

14、1.捕捉过滤器捕捉过滤器的语法与其它使用Lipcap（Linux）或者Winpcap（Windows）库开发的软件一样，比如著名的TCPdump。捕捉过滤器必须在开始捕捉前设置完毕，这一点跟显示过滤器是不同的。设置捕捉过滤器的步骤是：-选择capture->options。-填写"capturefilter"栏或者点击"capturefilter"按钮为您的过滤器起一个名字并保存，以便在今后的捕捉中继续使用这个过滤器。-点击开始（Start）进行捕捉。

16、您可以使用大量位于OSI模型第2至7层的协议。点击"Expression..."按钮后，您可以看到它们。比如：IP，TCP，DNS，SSH