wireshark教程

本文介绍了Wireshark的基本使用方法,包括如何选择接口进行监听,设置IP和端口过滤规则,查看HTTP请求,以及保存和分析数据包。通过实例展示了如何过滤源IP、目的IP和特定端口,以及跟踪HTTP流来获取请求和响应信息。此外,还提到了数据包的保存功能和使用hxd进行MD5查找的技巧。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

使用

首先选择要监听的接口,有一下几种方式:

可以打开的界面(注:部分操作系统需要右键单击图片,然后选择“以管理员身份运行”)上,选择要监听的接口,然后点击start。

在这里插入图片描述

 wireshark过滤规则

IP地址过滤,比较常用,在过滤器Filter中输入过滤条件:

过滤源ip,语法:

源ip:ip.src == IP 或 ip.src eq IP

 

目的ip:ip.dst == IP或 ip.dst eq IP 

指定主机ip,源或目的: ip.host == IP或 ip.host eq IP,或者用ip.addr 

端口过滤 

 tcp.srcport==8080

 

看http请求 

wireshark捕获的信息流中,找到HTTP请求信息,右键选择追踪流--HTTP流;如下图所示;即可查看到对应的请求和响应信息; 

过滤http协议 

http.request 

tcp

数据包保存 

 wireshark可以把抓到的数据包保存成文件,点击File,可以把抓到是数据包保存save/save as,也可以把之前保存的数据包打开open

MD5查找 

使用hxd删除http头(http关键尾:0D0A0D0A) 

Wireshark是一款开源的网络协议分析工具,可以帮助我们捕获和分析网络数据包,以便于网络故障排查、网络性能优化等工作。下面是简要的Wireshark使用教程: 1. 下载和安装Wireshark:你可以在Wireshark官方网站(https://www.wireshark.org/)上找到适用于你操作系统的安装包,并按照指示进行安装。 2. 打开Wireshark:安装完成后,打开Wireshark应用程序。 3. 选择网络接口:在Wireshark的主界面中,你可以看到一些列网络接口,选择你要捕获数据包的网络接口,例如以太网、Wi-Fi等。 4. 开始捕获数据包:点击“开始”按钮开始捕获数据包。此时,Wireshark会开始监控选定的网络接口,并显示捕获到的数据包。 5. 过滤数据包:Wireshark可以捕获大量的数据包,你可以使用过滤器来筛选出你感兴趣的数据包。在过滤框中输入特定的过滤条件,例如IP地址、端口号等,然后点击“应用”按钮进行过滤。 6. 分析数据包:Wireshark会将捕获到的数据包以列表的形式展示出来。你可以点击每个数据包来查看其详细信息,如源地址、目标地址、协议类型等。此外,Wireshark还提供了一些统计功能和图形化的分析工具,帮助你更好地理解和解释数据包。 7. 停止捕获数据包:当你完成数据包捕获和分析后,点击“停止”按钮停止Wireshark的捕获。 这只是一个简要的Wireshark使用教程Wireshark具有丰富的功能和选项,你可以通过查阅官方文档或其他教程来深入学习和了解更多的功能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

qq_1136014935

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值