WireShark抓包工具使用流程.docx

抓取报文: 下载和安装好 Wireshark之后，启动 Wireshark并且在接口列表中选择接口名, 后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。 点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可以看到实时接收的报文。 Wireshark会捕捉系统发送和接 收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看 到网络上其他报文。 上端面板每一行对应一个网络报文，默认显示报文接收时间（相对开始抓取的时间 点），源和目标IP地址，使用协议和报文相关信息。点击某一行可以在下面两个窗 口看到更多信息。“ +”图标显示报文里面每一层的详细信息。底端窗口同时以十六 进制和ASCII码的方式列出报文内容。 因 Capturing from NVIDIA riForce MCP Networking Adapter Driver [Wjreshari 16*5 (SVM Rev ... File Edit View Go ￡aptu re Analyse Statistics Teleplio-ny Toolt Internak Help F titer No. lime Source Destination Exp re^sicn.. 1036 40.^22312 1039 4C. €59611 173