安装
Wireshark下载安装和使用教程_wireshark下载教程-CSDN博客
使用
在安装好wireshark之后,就可以进行抓包了
如图:
我们可以将抓到的数据包保存起来
文件后缀名为.pcapng
过滤
详细的看这篇,就是基于规则过滤抓到的数据包,找到自己想要的。
【抓包工具】实战:WireShark 捕获过滤器的超全使用教程_wireshark捕获过滤器-CSDN博客
抓包过滤器类型Type(host、net、port)、方向Dir(src、dst)、协议Proto(ether、ip、tcp、udp、http、icmp、ftp等)、逻辑运算符(&& 与、|| 或、!非)
可以从捕获到的所有数据包中,过滤出 DNS 协议的数据包,这里使用 dns 显示过滤器,过滤结果如图所示。图中显示的所有数据包的协议都是 DNS 协议。
还可以进行ip过滤,端口过滤等,或者同时进行
HTTP模式过滤
比如 http.request.method=="GET": 只显示HTTP GET请求方法的网络请求封包。
HTT......
暂无评论...