抓包工具使用指南：Wireshark安装与过滤操作.pdfVIP

首先安装ethereal软件,完成后打开,点击capture--option,

设置抓包接口(我的是win7版本,软件已改名为

Wireshark,界面或者操作可能略有出入):

根据网的连接方式选择有线或者无线网卡接口。

然后,再点击Analyze--DisyFilters,设定过滤选项

比如找出所有源地址为115.239.210.27(IP)的数据,

那么建立一个新的FilterString:ip.src115.239.210.27.

首先安装ethereal软件，完成后打开，点击capture‑‑选

项，设置设置包接口（我抓的是win7版本本，软件已

改名为Wireshark，界面或者操作可能即将出入）：

根据您上网的连接方式选择通讯或者无线网卡接口。

然后，重新点击Analyze‑‑DisyFilters，设置过滤选项比

如找出所有源地址为115.239.210.27(IP)的数据，现在

建立一个新的过滤字符串：ip.src115.239.210.27。

类似地,如果想过滤出所有目的地址为115.239.210.27的数

据,那么Filterstring改成ip.dst115.239.210.27.

在对网页进行抓包时(以为例),我们想找出所有的源地

址或者目的地址为115.239.210.27的数据,那么利用or连接

起来:ip.src115.239.210.27orip.dst115.239.210.27.

与之对应的是and操作.

设定好,我们就可以开始抓包了.点击Capture--

Start,然后打开浏览器,输入,然后可以看

到下面界面:

类似地，如果想过滤出所有目的地址为115.239.210.27的数

据，那么现在过滤字符串改成ip.dst115.239.210.27。

我们想找出所有的源地地址或者目的地址为

115.239.210.27的数据，然后使用或连接起来：ip.src

115.239.210.27或ip.dst115.239.210.27。对应和

操作。

设定好，我们就可以开始抓包了。点击Capture‑‑

Start，然后打开浏览器，输入，然后可

以看到下面界面：