无线网络与终端安全4Wireshark抓包软件使用教程04.pptxVIP

无线网络与终端安全4Wireshark抓包软件使用教程主讲人：胡光武

content目录01功能界面介绍02捕捉过滤器03显示过滤器04统计工具

01功能界面介绍

功能界面介绍MENUS（菜单）SHORTCUTS（快捷方式）DISPLAYFILTER（显示过滤器）PACKETLISTPANE（封包列表)PACKETDETAILSPANE（封包详细信息）DISSECTORPANE（16进制数据）MISCELLANOUS（杂项）

功能界面介绍对应的协议分层

功能界面介绍File（文件）打开或保存捕获的信息。Edit（编辑）查找或标记封包。进行全局设置。View（查看）设置Wireshark的视图。Go（转到）跳转到捕获的数据。Capture（捕获）设置捕捉过滤器并开始捕捉。Analyze（分析）设置分析选项。Statistics（统计）查看Wireshark的统计信息。Help（帮助）查看本地或者在线支持。

功能界面介绍在菜单下面，是一些常用的快捷按钮。您可以将鼠标指针移动到某个图标上以获得其功能说明。显示过滤器用于查找捕捉记录中的内容。注意，不要将捕捉过滤器和显示过滤器的概念相混淆。

功能界面介绍封包列表中显示所有已经捕获的封包。在这里可以看到发送或接收方的MAC/IP地址，TCP/UDP端口号，协议或者封包的内容。如果捕获的是一个OSIlayer2的封包，在Source（来源）和Destination（目的地）列中看到的将是MAC地址，当然，此时Port（端口）列将会为空。如果捕获的是一个OSIlayer3或者更高层的封包，在Source（来源）和Destination（目的地）列中看到的将是IP地址。Port（端口）列仅会在这个封包属于第4或者更高层时才会显示。在Editmenu-Preferences下可以添加/删除列或者改变各列的颜色：

功能界面介绍这里显示的是在封包列表中被选中项目的详细信息。

信息按照不同的OSIlayer进行了分组，可以展开每个项目查看。下面截图中展开的是HTTP信息。

功能界面介绍“解析器”在Wireshark中也被叫做“16进制数据查看面板”。这里显示的内容与“封包详细信息”中相同，只是改为以16进制的格式表述。

在上面的例子里，我们在“封包详细信息”中选择查看TCP端口（80），其对应的16进制数据将自动显示在下面的面板中（0050）。

功能界面介绍通过Ctrl+F快捷键打开查找窗口，可以在已经捕捉到的包中查找你需要的信息（查找文本比较方便）常用的查找类型是String，查找包的详细内容Packetdetails举例，查找捕获的包中解码出来的内容包含index的包

功能界面介绍使用Wireshark时最常见的问题，是使用默认设置时，会得到大量冗余信息，以至于很难找到自己需要的部分。因此，过滤器的使用可以提高分析的效率捕捉过滤器：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。显示过滤器：在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改。两种过滤器的目的是不同的捕捉过滤器是数据经过的第一层过滤器，用于控制捕捉数据的数量，以避免产生过大的日志文件。显示过滤器是一种更为强大和复杂的过滤器。用于在已经捕获的数据包中迅速准确地找到所需要的记录。

02捕捉过滤器

捕捉过滤器点击showthecaptureoptions…

捕捉过滤器一：选择本地的网络适配器二：设置捕捉过滤填写capturefilter栏或者点击capturefilter按钮为您的过滤器起一个名字并保存，以便在今后的捕捉中继续使用这个过滤器。

捕捉过滤器

捕捉过滤器

捕捉过滤器捕捉过滤器Protocol（协议）:

可能的值:?ether,?fddi,?ip,?arp,?rarp,?decnet,?lat,?sca,?moprc,?mopdl,?tcp?and?udp.

如果没有特别指明是什么协议，则默认使用所有支持的协议。

Direction（方向）:

可能的值:?src,?dst,?src?and?dst,?src?or?dst

如果没有特别指明来源或目的地，则默认使用?“src?or?dst”?作为关键字。

例如，”host?″与”src?or?dst?host?″是一样的。

Host(s):

可能的值：?net,?port,?host,?portrange.

如果没有指定此值，则默认使用”host”关键字。

例如，”src?″与”src?host?″相同。

Logical?Operations（逻辑运算）:

可能的值：not,?and,?or.

否(“not”)具有最高的优先级。或(“