wirshark教程.docxVIP

Wireshark图解教程（简介、抓包、过滤器） ?INCLUDEPICTURE \d /blog7style/images/common/sg_trans.gif \* MERGEFORMATINET (2009-06-05 16:06:55) INCLUDEPICTURE \d /blog7style/images/common/sg_trans.gif \* MERGEFORMATINET 转载▼ 标签：?  HYPERLINK /?c=blogq=itby=tag \t /s/_blank it????Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！?????wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。 在成功 HYPERLINK /cn/wireshark_conf.php 运行Wireshark之后，我们就可以进入下一步，更进一步了解这个强大的工具。下面是一张地址为的计算机正在访问“”网站时的截图。 INCLUDEPICTURE \d /wireshark/wireshark_front_small.png \* MERGEFORMATINET  ? 1.? HYPERLINK /cn/wireshark_use.php \l menus MENUS（菜单）2.? HYPERLINK /cn/wireshark_use.php \l shortcuts SHORTCUTS（快捷方式）3.? HYPERLINK /cn/wireshark_use.php \l display-filter DISPLAY FILTER（显示过滤器）4.? HYPERLINK /cn/wireshark_use.php \l packet-list PACKET LIST PANE（封包列表)5.? HYPERLINK /cn/wireshark_use.php \l packet-details PACKET DETAILS PANE（封包详细信息）6.? HYPERLINK /cn/wireshark_use.php \l dissector DISSECTOR PANE（16进制数据）7.? HYPERLINK /cn/wireshark_use.php \l miscellanous MISCELLANOUS（杂项）? 1.?MENUS（菜单） INCLUDEPICTURE \d /wireshark/wireshark_use_menus.png \* MERGEFORMATINET 程序上方的8个菜单项用于对Wireshark进行配置： - File（文件）- Edit （编辑）- View（查看）- Go （转到）- Capture（捕获）- Analyze（分析）- Statistics （统计）- Help （帮助）打开或保存捕获的信息。查找或标记封包。进行全局设置。设置Wireshark的视图。跳转到捕获的数据。设置捕捉过滤器并开始捕捉。设置分析选项。查看Wireshark的统计信息。查看本地或者在线支持。2.?SHORTCUTS（快捷方式） INCLUDEPICTURE \d /wireshark/wireshark_use_shortcuts_small.png \* MERGEFORMATINET 在菜单下面，是一些常用的快捷按钮。您可以将鼠标指针移动到某个图标上以获得其功能说明。 3.?DISPLAY FILTER（显示过滤器） INCLUDEPICTURE \d /wireshark/wireshark_use_display_filter_small.png \* MERGEFORMATINET 显示过滤器用于查找捕捉记录中的内容。请不要将捕捉过滤器和显示过滤器的概念相混淆。请参考 HYPERLINK /cn/wireshark_filters.php Wireshark过滤器中的详细内容。INCLUDEPICTURE \d /image/up.gif \* MERGE