wireshark学习笔记

参考博客

1、https://www.cnblogs.com/yuanyuzhou/p/16308963.html

功能说明

使用方法

1、打开wireshark之后，首先需要选择抓包的网卡，上面有显示每个网卡的流量，不知道是哪张网卡的话，可以试试多访问几次，看看流量变化情况选择。

2、假如本机ip为：10.169.62.89，查看各个网卡的ip，发现是：以太网3，那么就抓这张卡，别人访问过来的请求就可以抓到。

3、假如要在本机进行自测试，那就需要看看哪张卡是环回地址卡，比如：Adapter for loopback traffic capture。

4、找到请求和响应的匹配包，如：[Response in frame：184]、[Request in frame：174]等等，可以包详情里面看到对应关系，第一列就是帧编号。

5、最常见的显示过滤器：

端口：
tcp.dstport == 5001  // 目标端口5001
tcp.srcport == 5001  // 源端口5001
tcp.port == 5001  // 端口5001，不区分目标端口还是源端口

ip地址：
ip.addr、ip.src、ip.dst

协议：
tcp、udp、http

逻辑运算符：
and、or、not、xor  // 可以多个条件拼接

6、请求和响应的包，可以选中最下面的行，然后右键-显示分组字节，查看raw版本的信息。