Wireshark使用方法

作者:哈哈小脸 | 创建时间: 2023-04-17
Wireshark是目前使用最为广泛的开源抓包软件,Wireshark的核心功能是捕捉网络数据包,并尽可能地显示出数据包中的详细信息,底层需要Winpcap的支持。其基本工作原理是:当计算机上的网卡收到数据帧时,会查看数据帧的目的MAC和本...
Wireshark使用方法

操作方法

初识Wireshark,是一款跨平台的功能强大的抓包和分析包软件。

根据自己的系统和版本下载对应的Wireshark

抓包之前选择需要抓的网卡

对数据包进行分析

linux平台检查是否安装了tcpdump包

linux下的抓包命令 /usr/sbin/tcpdump -i eth1 -s 0 -w package0115.cap /usr/sbin/tcpdump -i eth0 -s 0 -w package0114.cap

点击展开全文

更多推荐