Wireshark简明教程.pdf

  1. 1、本文档共9页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Wireshark简明教程

wireshark是一款抓包软件,比较易用,在平常可以利用它抓包,分析协议或者监控网络,是一个比较好的工具,因为最近在研究这个,所以 就写一下教程,方便大家学习。 这里先说Wireshark 的启动界面和抓包界面 启动界面: 抓包界面的启动是 按file下的按钮 之后会出现 这个是网卡的显示,因为我有虚拟机所以会显示虚拟网卡,我们现在抓的是真实网卡上的包所以在以太网卡右边点击start 开始抓包 这个就是抓包的界面了(也是主界面) Wireshark主窗口由如下部分组成: 1. 菜单——用于开始操作。 2. 主工具栏——提供快速访问菜单中经常用到的项目的功能。 3. Fiter toolbar/过滤工具栏——提供处理当前显示过滤得方法。 4. Packet List面板—— 显示打开文件的每个包的摘要。点击面板中的单独条目,包的其他情况将会显示在另外两个面板中。 5. Packet detail面板—— 显示您在Packet list面板中选择的包的更多详情。 6. Packet bytes面板—— 显示您在Packet list面板选择的包的数据,以及在Packet details面板高亮显示的字段。 7. 状态栏—— 显示当前程序状态以及捕捉数据的更多详情。 1.菜单栏 主菜单包括以下几个项目: File ——包括打开、合并捕捉文件,save/保存,Print/打印,Export/导出捕捉文件的全部或部分。以及退出Wireshark项. Edit ——包括如下项目:查找包,时间参考,标记一个多个包,设置预设参数。(剪切,拷贝,粘贴不能立即执行。) View ——控制捕捉数据的显示方式,包括颜色,字体缩放,将包显示在分离的窗口,展开或收缩详情面版的地树状节点 GO ——包含到指定包的功能。 Analyze ——包含处理显示过滤,允许或禁止分析协议,配置用户指定解码和追踪TCP流等功能。 Statistics ——包括的菜单项用户显示多个统计窗口,包括关于捕捉包的摘要,协议层次统计等等。 Help ——包含一些辅助用户的参考内容。如访问一些基本的帮助文件,支持的协议列表,用户手册。在线访问一些网站,“ 关于” 2.工具栏(略) 3.过滤工具栏 会弹出对话框 这个和在工具栏上输入协议来查找包的结果是一样的,只是它方便点 在工具栏上输 点击在此区域输入或修改显示的过滤字符,在输入过程中会进行语法检查。如果您输入的格式不正确,或者未输入完成,则背景显示为红色。直到您输入合法的表达 式,背景会变为绿色。你可以点击下拉列表选择您先前键入的过滤字符。列表会一直保留,即使您重新启动程序。 注意: 1. 做完修改之后,记得点击右边的Apply(应用)按钮,或者回车,以使过滤生效。 2. 输入框的内容同时也是当前过滤器的内容(当前过滤器的内容会反映在输入框) 4.封包列表 1. 封包列表中显示所有已经捕获的封包。在这里您可以看到发送或接收方的MAC/IP地址,TCP/UDP端口号,协议或者封包的内容。 如果捕获的是一个OSI layer 2 的封包,您在Source (来源)和Destination (目的地)列中看到的将是MAC地址,当然,此时Port (端口)列将会为空。 如果捕获的是一个OSI layer 3或者更高层的封包,您在Source (来源)和Destination (目的地)列中看到的将是IP地址。Port (端口)列仅会在这个封包属于 第4或者更高层时才会显示。 您可以在这里添加/删除列或者改变各列的颜色: Edit menu - Preferences 5.封包详细信息 这里显示的是在封包列表中被选中项目的详细信息。 信息按照不同的OSI layer进行了分组,您可以展开每个项目查看。 ps :wireshark会用不难,难的是会看懂这些包 (如果对这些包头信息不了解的可以自己去查查资料) 6. 16进制数据 “ 解析器”在Wireshark 中也被叫做“16进制数据查看面板” 。这里显示的内容与“ 封包详细信息” 中相同,只是改为以16进制的格式表述。 在这里我们还要学会在大量的信息中过滤和分析我们需要的信息 过滤: 过滤器会如此重要。它们可以帮助我们在庞杂的结果中迅速找到我们需要的信息。

文档评论(0)

yan698698 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档