wireshark（网络抓包工具）

一、wireshark(网络抓包工具)软件功能介绍

1.wireshark(网络抓包工具)带有强表明过滤装置语言表达(richdisplayfilterlanguage)和查询TCP对话重新构建流的工作能力。

2.有着对于其初始码改动及客制化的支配权。

3.完全免费的使用过程，用户不需要进行过多操作。

二、wireshark(网络抓包工具)软件安装步骤

1、请在该页找到下载地址处选任意地址将Wireshark软件包下载至本地，下载后双击解压并运行包内的.EXE格式程序。如下：直接单击【next】开始安装。

2、开始安装进入到Wireshark安装协议界面，请了解协议内容并同意该协议。

3、同意协议后进入到Wireshark安装附件选择界面，根据自己需求选择即可。

4、该界面也是需要大家根据自己需求选择功能，勾选即可添加。

5、接下来进入到的是Wireshark安装路径设置界面，单击【browse】即可设置。

6、以下软件截图是需要你勾选，可以检查是否存在该软件的旧版，以防冲突。

7、最后，Wireshark安装完成，单击【Finish】开始体验Wireshark吧。

三、wireshark(网络抓包工具)软件使用教程

抓取报文怎么运作:

1、请先运行打开Wireshark，然后在软件界面中选择接口列表处选择需要的接口名。想要抓取流量就选择无线接口，再选择【Capture Options】就可以自定义配置信息了。目前操作不必要设置这些。

2、我们选择接口名后就可以看到实时接收的报文了。

3、以下软件截图是小编截取的演示结果，每一行对应一个网络报文，也有该报文的当前接受时间、目标ip地址和源。

4、不需要在继续抓取报文的时候选择界面中左上角位置的停止按钮即可停止。