wireshark（网络抓包工具）

Wireshark电脑版是一款免费提供给用户使用的网络抓包分析软件,这款软件的功能非常的强大,能够帮助用户快速的排除故障,还能很好的保护和分析用户的网络情况,操作起来也非常的简单,感兴趣或者有需要的小伙伴就快来kk网站下载体验一下吧。

Wireshark使用方法

wireshark抓取报文：

下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。

点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报文。

上端面板每一行对应一个网络报文，默认显示报文接收时间(相对开始抓取的时间点)，源和目标IP地址，使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。“+”图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。

需要停止抓取报文的时候，点击左上角的停止按键。

Wireshark电脑版软件特色

支持的协议

Wireshark在支持协议的数量方面是出类拔萃的，目前已提供了超过上千种种协议的支持。

用户友好度

Wireshark的界面是数据包嗅探工具中最容易理解的工具之一。基于GUI,并提供了清晰的菜单栏和简明的布局。

免费

由于Wireshark是开源的,它在价格上面是无以匹敌的，Wireshark是遵循GPL协议发布的自由软件,任何人无论出于私人还是商业目的,都可以下载并且使用 Wireshark。

程序支持

Wireshark网页上给出了许多种程序支持的相关链接,包括在线文档、支持与开发wiki、FAQ,并可以注册Wireshark开发者都关注的邮件列表。

支持的操作系统

Wireshark对主流的操作系统都提供了支持,其中包括Windows、Mac OSX以及基于Linux的系统。

wireshark表达方式规则

一、【抓包过滤器语法和实例】

抓包过滤器类型Type(host、net、port)、方向Dir(src、dst)、协议Proto(ether、ip、tcp、udp、http、icmp、ftp等)、逻辑运算符(&& 与、|| 或、!非)

1、协议过滤

比较简单，直接在抓包过滤框中直接输入协议名即可。

TCP，只显示TCP协议的数据包列表

HTTP，只查看HTTP协议的数据包列表

ICMP，只显示ICMP协议的数据包列表

2、IP过滤

host 192.168.1.104

src host 192.168.1.104

dst host 192.168.1.104

3、端口过滤

port 80

src port 80

dst port 80

4、逻辑运算符&& 与、|| 或、!非

src host 192.168.1.104 && dst port 80 抓取主机地址为192.168.1.80、目的端口为80的数据包

host 192.168.1.104 || host 192.168.1.102 抓取主机为192.168.1.104或者192.168.1.102的数据包

!broadcast 不抓取广播数据包

二、显示过滤器语法和实例

1、比较操作符

比较操作符有== 等于、!= 不等于、> 大于、< 小于、>= 大于等于、<=小于等于。

2、协议过滤

比较简单，直接在Filter框中直接输入协议名即可。注意：协议名称需要输入小写。

tcp，只显示TCP协议的数据包列表

http，只查看HTTP协议的数据包列表

icmp，只显示ICMP协议的数据包列表

3、 ip过滤

ip.src ==192.168.1.104 显示源地址为192.168.1.104的数据包列表

ip.dst==192.168.1.104, 显示目标地址为192.168.1.104的数据包列表

ip.addr == 192.168.1.104 显示源IP地址或目标IP地址为192.168.1.104的数据包列表

4、端口过滤

tcp.port ==80,显示源主机或者目的主机端口为80的数据包列表。

tcp.srcport == 80,只显示TCP协议的源主机端口为80的数据包列表。

tcp.dstport == 80，只显示TCP协议的目的主机端口为80的数据包列表。

5、 Http模式过滤

http.request.method=="GET",只显示HTTP GET方法的。

6、逻辑运算符为 and/or/not

过滤多个条件组合时，使用and/or。比如获取IP地址为192.168.1.104的ICMP数据包表达式为ip.addr == 192.168.1.104 and icmp

7、按照数据包内容过滤。假设我要以IMCP层中的内容进行过滤，可以单击选中界面中的码流，在下方进行选中数据。如下

右键单击选中后出现如下界面;

选中Select后在过滤器中，后面条件表达式就需要自己填写。如下我想过滤出data数据包中包含内容的数据流。包含的关键词是contains 后面跟上内容

抓包工具wireshark软件介绍

1.该软件可以分析其他抓包的数据，如微软网络监控器。

2.可以实时检测网络通信数据，检测捕获的网络通信数据快照文件。

3.可以通过图形界面查看这些数据，并查看网络通信数据包中每个层的详细信息。

抓包工具wireshark用户评论

客户欧文有：

任何人都可以免费下载并且使用 Wireshark，在价格上面是无以匹敌的。

aFWE:

Wireshark深受广大协议分析爱好者、网络运维工程师及科研人员的青睐。

jrhxm：

它能够实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件

GAGA很夸张:

完全免费，功能强大，非常好

斯蒂芬：

大家都喜欢使用的软件，很是喜欢哦