第1个回答 2024-02-28
使用介绍
简单使用说明
打开wireshark，选中需要监听的网口。
点击捕获，点击开始。
在过滤栏设置过滤条件，如ip.addr==10.8.17.56 and icmp，该条件会展示源/目的ip为10.8.17.56并且协议为icmp的消息。
数据包详情介绍
在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的，用来查看协议中的每一个字段。
各行信息分别为：
Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信息
Hypertext Transfer Protocol: 应用层的信息
过滤器介绍
在捕获-选项中进行设置捕获过滤器。捕获过滤器类型主要包括：Type（host、net、port）、方向Dir（src、dst）、协议Proto（ether、ip、tcp、udp、http、icmp、ftp等）、逻辑运算符（&& 与、|| 或、！非）
如下图设置的过滤条件为只显示目的或源主机是192.168.1.104的数据报文。
常用过滤条件介绍
网络协议过滤：
TCP，只显示TCP协议的数据报文列表
HTTP，只查看HTTP协议的数据报文列表
ICMP，只显示ICMP协议的数据报文列表
IP过滤：
host 192.168.1.104，显示目的或源为192.168.1.104主机的数据报文列表
src host 192.168.1.104，显示源为192.168.1.104主机的数据报文列表
dst host 192.168.1.104，显示目的为192.168.1.104主机的数据报文列表
端口过滤：
port 80，显示目的或源端口为80数据报文列表
src port 80，显示源端口为80数据报文列表
dst port 80，显示目的端口为80数据报文列表
逻辑运算符&& 与、|| 或、！非
src host 192.168.1.104 && dst port 80，抓取主机地址为192.168.1.80、目的端口为80的数据包
host 192.168.1.104 || host 192.168.1.102，抓取主机为192.168.1.104或者192.168.1.102的数据包
！broadcast，不抓取广播数据包
准备环境
电脑连接互联网，或者有离线仓库。
安装步骤
D版仓库安装wireshark工具
执行命令apt install -y org.wireshark，安装wireshark抓包工具。
A、E版仓库安装wireshark工具
执行命令apt install -y wireshark