wireshark介绍分析和总结.docxVIP

Wireshark 窗口介绍

WireShark主要分为这几个界面

DisplayFilter(显示过滤器)， 用于过滤

PacketListPane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。颜色不同，代表

PacketDetailsPane(封包详细信息),显示封包中的字段

DissectorPane(16进制数据)

Miscellanous(地址栏，杂项)

Wireshark 显示过滤

使用过滤是非常重要的，初学者使用wireshark时，将会得到大量的冗余信息，在几千甚至几万条记录中，以至于很难找到自己需要的部分。搞得晕头转向。

过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。过滤器有两种，

一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录

一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。在Capture-CaptureFilters中设置

保存过滤

在Filter栏上，填好Filter的表达式后，点击Save按钮，取个名字。比如Filter102,

Filter栏上就多了个Filter102的按钮。

过滤表达式的规则

表达式规则

协议过滤

比如TCP，只显示TCP协议。

IP过滤

比如ip.src==02显示源地址为02，ip.dst==02,目标