Wireshark是一款廣受歡迎的網(wǎng)絡(luò)數(shù)據(jù)解析工具，常被稱作網(wǎng)絡(luò)嗅探器或協(xié)議分析器，作為行業(yè)標(biāo)桿產(chǎn)品，能實時監(jiān)控流量或解析離線捕獲文件，深入展示每個數(shù)據(jù)幀的完整細節(jié)，可以精準捕獲通信內(nèi)容，并以結(jié)構(gòu)化方式呈現(xiàn)各層協(xié)議信息。

Wireshark 中文版抓包教程

1、下載并啟動 Wireshark：在本站獲取 Wireshark 中文版，安裝后打開軟件，進入主界面。

2、選擇網(wǎng)卡接口：點擊網(wǎng)卡選擇按鈕，找到要抓包的網(wǎng)絡(luò)接口。如果不確定選哪個，可以觀察 Packets 列，選擇數(shù)據(jù)變化最頻繁的接口，然后點擊 Start 開始抓包。

3、配置抓包選項(可選)：如果需要調(diào)整抓包設(shè)置，點擊配置按鈕進入高級選項，修改參數(shù)后，再點擊 Start 開始抓取數(shù)據(jù)。

4、開始抓包：Wireshark 進入抓包狀態(tài)，此時會實時顯示網(wǎng)絡(luò)數(shù)據(jù)流。

5、執(zhí)行網(wǎng)絡(luò)操作：例如在命令行輸入 ping www.baidu.com，Wireshark 會捕獲相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)包。

6、過濾數(shù)據(jù)包：在過濾欄輸入條件(如 ip.addr == 119.75.217.26 and icmp)，只顯示符合要求的數(shù)據(jù)包，方便分析。

7、停止或重新抓包：如果沒抓到想要的數(shù)據(jù)，可以點擊 重新抓取 按鈕;如果數(shù)據(jù)足夠，點擊 紅色停止按鈕 結(jié)束抓包。

8、查看協(xié)議顏色標(biāo)識：不同協(xié)議在數(shù)據(jù)包列表中以不同顏色顯示，可以在 視圖 → 著色規(guī)則 里調(diào)整顏色方案。

Wireshark 主要功能

1、支持數(shù)百種網(wǎng)絡(luò)協(xié)議，并持續(xù)更新。

2、可實時抓包，也能分析離線數(shù)據(jù)文件。

3、采用經(jīng)典的三欄式數(shù)據(jù)包瀏覽界面。

4、跨平臺運行，支持 Windows、Linux、macOS 等系統(tǒng)。

5、既可用圖形界面分析，也能用命令行工具 TShark 處理數(shù)據(jù)。

6、提供強大的過濾功能，精準篩選數(shù)據(jù)包。

7、支持 VoIP 流量分析，適合網(wǎng)絡(luò)調(diào)試。

8、兼容多種抓包文件格式，如 tcpdump、Pcap NG、Cisco iplog 等。

9、能直接讀取 gzip 壓縮的抓包文件，無需手動解壓。

10、支持多種網(wǎng)絡(luò)接口，包括以太網(wǎng)、Wi-Fi、藍牙、USB 等。

11、可解密部分加密協(xié)議，如 IPsec、SSL/TLS、WPA/WPA2 等。

12、自定義顏色規(guī)則，讓數(shù)據(jù)包分析更直觀。

13、導(dǎo)出分析結(jié)果為 XML、CSV、純文本等格式。

更新日志

v4.4.8版本

修復(fù) DTLS 會話解密問題。

解決 androiddump 阻塞導(dǎo)致 Wireshark 卡死的問題。

修正 UTF-8 編碼導(dǎo)致的模糊測試錯誤。

修復(fù) Lua 插件重載后可能崩潰的問題。

修復(fù) UDS 解析器在處理周期性數(shù)據(jù)時的錯誤。

優(yōu)化數(shù)據(jù)包圖表的顯示邏輯。

修正 DNP3 時間戳在 2038 年后失效的問題。

修復(fù)表單數(shù)據(jù)解析異常的問題。