這篇文章主要為大家分析了如何進(jìn)行wireshark簡單運(yùn)用的相關(guān)知識點,內(nèi)容詳細(xì)易懂,操作細(xì)節(jié)合理,具有一定參考價值。如果感興趣的話,不妨跟著跟隨小編一起來看看,下面跟著小編一起深入學(xué)習(xí)“如何進(jìn)行wireshark簡單運(yùn)用”的知識吧。
wireshark理想的接入環(huán)境是集線器,但現(xiàn)在市場上基本已經(jīng)沒有純粹的集線器賣了,現(xiàn)在市場上所謂的集線器大都是小交換之類的。眾所周知,交換機(jī)路由器的流量都是發(fā)往目的端口的,即目的端口只會接收發(fā)往自己的數(shù)據(jù)包,而集線器則是廣播型的把數(shù)據(jù)包發(fā)往整個廣播域的所有端口,所以在集線器上抓包是最理想的。
wireshark在抓包時可以采取過濾的方式,只抓取想要抓取的數(shù)據(jù)包,也可以不設(shè)置過濾,這時就會抓取網(wǎng)絡(luò)上所有的數(shù)據(jù)包。wireshark抓取的數(shù)據(jù)包中,不同協(xié)議的數(shù)據(jù)包以不同的顏色高亮顯示,而在主菜單的view中選擇coloring rules可以手動改變各協(xié)議顯示的顏色。
打開wireshark后,在主菜單中選擇capture中的interface(或者在主菜單下面的圖標(biāo)中選擇第一個圖標(biāo)),在彈出的對話框中選擇比較活躍的一個網(wǎng)絡(luò)連接(網(wǎng)卡),最后選擇start即可。當(dāng)要停止抓包時只需要選擇capture中的stop選項,或者主菜單下面的stop圖標(biāo)即可。接著就可以對抓取到的數(shù)據(jù)包進(jìn)行分析了。
如果只需要查看其中一種或兩種數(shù)據(jù)包,可以對抓取的數(shù)據(jù)包進(jìn)行過濾,這樣對特定協(xié)議的數(shù)據(jù)包查看起來就非常方便。如:在filter:的輸入欄中輸入tcp,則抓取的數(shù)據(jù)包只顯示tcp協(xié)議的。
最后,我們還可以對抓取的數(shù)據(jù)包結(jié)果進(jìn)行保存,這樣下次我們就可以重新查看這一次的抓包結(jié)果。
(我用的wireshark是1.10.5的)
這篇文章主要為大家分析了如何進(jìn)行wireshark簡單運(yùn)用的相關(guān)知識點,內(nèi)容詳細(xì)易懂,操作細(xì)節(jié)合理,具有一定參考價值。如果感興趣的話,不妨跟著跟隨小編一起來看看,下面跟著小編一起深入學(xué)習(xí)“如何進(jìn)行wireshark簡單運(yùn)用”的知識吧。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
新聞標(biāo)題:如何進(jìn)行wireshark簡單運(yùn)用-創(chuàng)新互聯(lián)
當(dāng)前網(wǎng)址:http://jinyejixie.com/article40/dijdeo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站設(shè)計公司、自適應(yīng)網(wǎng)站、面包屑導(dǎo)航、ChatGPT、微信公眾號、網(wǎng)站設(shè)計
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容