简介
当我们进行网络抓包时,我们通常需要借助其他的工具进行抓取,比如Charles,fiddler等,今天我们给大家介绍一款同样非常流行的抓包工具——wireshark,本文将介绍wireshark的安装以及简单的抓包。
wireshark安装
- 下载
安装之前,我们首先需要下载安装包,下载网址:https://www.wireshark.org/download/win64/
,下载符合自己操作系统的安装包,如下图:
- 以管理员身份运行安装包,直接点击
next
- 阅读协议,直接点
noted
,如下图:
- 选择安装选项,选择默认安装选项即可,如下图:
- 创建桌面图标(可自选)
我们可以选择将wireshark添加到开始菜单或者创建桌面图标,这里我们可以根据自身实际需求来决定。
- 选择安装路径,我们可以将wireshark安装到任一文件夹中,如下图:
- 安装NPcap,如果电脑上已安装的可忽略,如下图:
- 安装USBPcap,如果电脑上已安装的可以忽略
随后,wireshark将开始安装,如下图:
- 提示安装NPcap,直接点击同意即可,如下图:
- 安装完成之后,我们可以选择
立即重启
,但是需要注意,在点击前,保留好我们的重要内容,避免丢失记录。
抓包示例
安装完成之后,我们可以来使用wireshark进行一下简单的抓包操作,首先,我们启动wireshark,启动之后,如下图:
然后,我们按照捕获->选项
,勾选WLAN网卡(这里需要根据各自电脑网卡使用情况选择,简单的办法可以看使用的IP对应的网卡)。点击开始
。启动抓包。
之后我们可以看到,wireshark处于抓包状态中,如下:
执行需要抓包的操作,如在cmd窗口下执行ping http://www.baidu.com
。
操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析,可以通过在过滤栏设置过滤条件进行数据包列表过滤,获取结果如下。说明:ip.addr == 119.75.217.26 and icmp
表示只显示ICPM
协议且源主机IP或者目的主机IP为119.75.217.26
的数据包。
总结
本文主要介绍了抓包神器wireshark的下载安装以及简单的抓包操作,后续我们还将介绍wireshark的其他强大功能,希望本文能够帮到大家。
标签:安装,如下,神器,数据包,我们,抓包,wireshark From: https://www.cnblogs.com/hogwarts/p/18127126