wireshark安装和使用 -基础篇

使用前知道:

wireshark版本:3.0.2

使用wireshark的目的是因为它支持linux/windows/mac,而且新版本是开源免费的。还有一个原因是使用Fiddler不支持mac。截止2019年7月这个版本是最新的

一、百度搜索wireshark

或访问:访问:https://www.wireshark.org/

选择适合的版本安装,此处用windows示例:

二、安装Wireshark

步骤

①    下载完毕后,进行解压,双击安装执行文件,弹出安装窗口,点击【next】

②    安装路径可选择

③    然后一直下一步,下一步

④    图(略,实在不会百度有安装教程)

三、首次使用Wireshark-(基本配置)

1.0 首次打开安装如下:

1.1 选择本地连接进入-点击捕获查看各项功能,默认为开始捕获状态

1.2 如何退出“本地连接”页面?

首先:捕获-停止

其次进入文件-关闭

1.3 捕获到的接口可以通过ctrl+s或者file-保存/另存为pcapng文件

 

1.4 表达式输入文本框颜色过滤(绿色代表表达式正确,红色代表错误)

 

四、如何过滤捕获http请求

方式一:右键选中-过滤请求:

方式二:输入框输入条件进行过滤

输入表达式的方式,你想怎么过滤就怎么过滤,但前提是你需要研究表达式

 

 好,除了以上基础我们还会用到对每一个抓包进行分析,每个包内容进行截取,我们后面会进行分享

原文地址:https://www.cnblogs.com/yoyoblogs/p/11647879.html