wireshark

wireshark功能介绍

1.支持的协议

Wireshark在支持协议的数据方面是出类拔萃的，现阶段已提供了超出上千诸多协议的支持。

2.用户友好度

Wireshark的页面是数据包嗅探工具中最容易掌握的设备之一。基于GUI,并提供了清晰的菜单栏和简要的布局。

3.完全免费

因为Wireshark是开源的,它在价位上边是无以匹敌的，Wireshark是遵循GPL协议发布的自由软件,任何人不管出于个人或是商业目地,都可以下载并且应用Wireshark。

wireshark特色说明

1.wireshark软件带有强显示过滤器语言(richdisplayfilterlanguage)和查询TCP对话重构流的能力;

2.Wireshark更支持上百种协议和媒体种类;

3.有着一个相近tcpdump(一个Linux下的网络协议分析工具)的名叫tethereal的的命令行版本。

wireshark安装步骤

1、请在该页找到下载地址处选任意地址将Wireshark软件包下载至本地，下载后双击解压并运行包内的.EXE格式程序。如下：直接单击【next】开始安装。

2、开始安装进入到Wireshark安装协议界面，请了解协议内容并同意该协议。

3、同意协议后进入到Wireshark安装附件选择界面，根据自己需求选择即可。

4、该界面也是需要大家根据自己需求选择功能，勾选即可添加。

5、接下来进入到的是Wireshark安装路径设置界面，单击【browse】即可设置。

6、以下软件截图是需要你勾选，可以检查是否存在该软件的旧版，以防冲突。

7、最后，Wireshark安装完成，单击【Finish】开始体验Wireshark吧。

wireshark软件使用教程

抓取报文怎么运作:

1、请先运行打开Wireshark，然后在软件界面中选择接口列表处选择需要的接口名。想要抓取流量就选择无线接口，再选择【Capture Options】就可以自定义配置信息了。目前操作不必要设置这些。

2、我们选择接口名后就可以看到实时接收的报文了。

3、以下软件截图是小编截取的演示结果，每一行对应一个网络报文，也有该报文的当前接受时间、目标ip地址和源。

4、不需要在继续抓取报文的时候选择界面中左上角位置的停止按钮即可停止。