Wireshark軟件特色
wireshark軟件含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構流的能力;
Wireshark更支持上百種協議和媒體類型;
擁有一個類似tcpdump(一個Linux下的網絡協議分析工具)的名為tethereal的的命令行版本;
在過去，網絡封包分析軟件是非常昂貴，或是專門屬于營利用的軟件;
Ethereal的出現改變了這一切;
在GNU GPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權利。Ethereal是目前全世界最廣泛的網絡封包分析軟件之一。
Wireshark安裝教程
一、請在該頁找到下載地址處選任意地址將Wireshark軟件包下載至本地，下載后雙擊解壓并運行包內的.EXE格式程序。如下：直接單擊【next】開始安裝。
二、開始安裝進入到Wireshark安裝協議界面，請了解協議內容并同意該協議。
三、同意協議后進入到Wireshark安裝附件選擇界面，根據自己需求選擇即可。
四、該界面也是需要大家根據自己需求選擇功能，勾選即可添加。
五、接下來進入到的是Wireshark安裝路徑設置界面，單擊【browse】即可設置。
六、以下軟件截圖是需要你勾選，可以檢查是否存在該軟件的舊版，以防沖突。
七、最后，Wireshark安裝完成，單擊【Finish】開始體驗Wireshark吧
Wireshark使用教程
抓取報文:
1、請先運行打開Wireshark，然后在軟件界面中選擇接口列表處選擇需要的接口名。想要抓取流量就選擇無線接口，再選擇【Capture Options】就可以自定義配置信息了。目前操作不必要設置這些。
2、我們選擇接口名后就可以看到實時接收的報文了。
3、以下軟件截圖是小編截取的演示結果，每一行對應一個網絡報文，也有該報文的當前接受時間、目標ip地址和源。
4、不需要在繼續抓取報文的時候選擇界面中左上角位置的停止按鈕即可停止。
Wireshark常見問題
1、請先運行Wireshark，并抓取一定的數量包等會實驗時使用。在抓取的這些包中會有數據包存在需要我們篩選。
2、請選擇【幫助】——【說明文檔】，選擇Wireshark過濾器選項。因為Wireshark說明文檔會以英文形式呈現，有需要的小伙伴們可以借助其他第三方工具進行翻譯了解。
3、打開Wireshark文檔后選擇內容過濾的規則語法等內容信息，使用 "[]" 可以用來提取需要的內容或是判斷。
4、接下來小編將以udp包進行內容篩選，過濾地址：***** udp數據前個四字節要等于0x02:0x37:0x2d:0x01 的數據包。如：ip.addr==xx.xx.xx.xx && udp && udp[8:4] == 02:37:2d:01
5、然后你就可以看到符合規則的數據包都以被成功過濾。
wireshark和winpcap哪個比較好用?有什么區別?
Wireshark是一款免費開源分析工具，Wireshark可以用于多平臺：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD和其他許多平臺上運行。Wireshark還可以支持許多協議的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2。Wireshark也可以將著色規則應用于數據包列表，以便進行快速，直觀的分析。
WinPcap是一款免費公開的軟件系統。WinPcap包含一個擴展操作系統以提供低級網絡訪問的驅動程序和一個用于輕松訪問低級網絡層的庫。該庫還包含著名的libpcap Unix API的Windows版本。
多年來，WinPcap幾乎已被行業公認為是Windows環境中鏈路層網絡訪問的行業標準工具，WinPcap可以允許應用程序通過繞開協議棧捕獲和傳送網絡數據包信息，包括內核級數據包過濾，網絡統計引擎和支持遠程數據包捕獲。
總結：兩者功能不盡相同，用戶可根據自己實際需求進行選擇。如果你需要winpcap工具可以在該處獲取軟件詳情頁：http://www.gf-sling.com/soft/2685.htm
Wireshark更新日志
開發GG說這次真的沒有bug了~
|
華軍小編推薦： 想要一款比較好用的檢測網絡的工具?小編推薦你使用這款wireshark網絡封包工具，這款wireshark工具可以教育和激勵當前和未來的計算機科學和IT專業人員，負責管理，故障排除，診斷和保護傳統和現代網絡，并鼓勵廣泛使用免費分析工具。另外華軍小編還為大家搜集整理了其他【網絡檢測】供大家選擇下載，如：PingChecker網絡檢測員、多線程網絡地址檢測器工具等。 |
您的評論需要經過審核才能顯示
有用
有用
有用