Wireshark(網(wǎng)絡(luò)抓包工具)v3.2.2.0綠色便攜版 網(wǎng)絡(luò)分析儀

Wireshark是一款網(wǎng)絡(luò)抓包工具，用戶可以使用這款軟件在網(wǎng)絡(luò)上抓包，非常的好用，小編今天為大家?guī)淼氖亲钚碌谋銛y版，有需要的朋友歡迎下載使用。

軟件說明

Wireshark是一款免費(fèi)開源的網(wǎng)絡(luò)嗅探抓包工具，網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。Wireshark網(wǎng)絡(luò)抓包工具使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換，可以實(shí)時(shí)檢測網(wǎng)絡(luò)通訊數(shù)據(jù)，檢測其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件，通過圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。它的強(qiáng)大特性：例如包含有強(qiáng)顯示過濾器語言和查看TCP會話重構(gòu)流的能力，支持上百種協(xié)議和媒體類型。

相關(guān)新聞

在Wireshark 3.2.1 64位和32位Windows安裝程序中，意外禁用了自動(dòng)更新。

如果在Windows上運(yùn)行Wireshark 3.2.1，則必須手動(dòng)更新到更高版本。

使用教程

怎么抓包

1、設(shè)置捕獲接口

2、數(shù)據(jù)包的保存

完成數(shù)據(jù)包的捕獲后，可能我們并不急著馬上做分析，或者說當(dāng)前能做的分析還不夠完整，需要后面來加深……如此種種，我們需要用文件保存這些數(shù)據(jù)包。保存數(shù)據(jù)包也有三種方式，

1、使用Ctrl+S組合鍵;

2、菜單欄：依次點(diǎn)擊"File"-->"Save"

3、主工具欄 的按鈕

過濾方法

很多用戶在使用它來進(jìn)行網(wǎng)絡(luò)抓包后往往會得到一大堆數(shù)據(jù)，下面就來跟大家說一下一些常用的過濾方法。

過濾源ip、目的ip。

在wireshark的過濾規(guī)則框Filter中輸入過濾條件。如查找目的地址為192.168.101.8的包，ip.dst==192.168.101.8;查找源地址為ip.src==1.1.1.1

端口過濾。

如過濾80端口，在Filter中輸入，tcp.port==80，這條規(guī)則是把源端口和目的端口為80的都過濾出來。使用tcp.dstport==80只過濾目的端口為80的，tcp.srcport==80只過濾源端口為80的包

協(xié)議過濾

比較簡單，直接在Filter框中直接輸入?yún)f(xié)議名即可，如過濾HTTP的協(xié)議

http模式過濾。

如過濾get包，http.request.method=="GET",過濾post包，http.request.method=="POST"

連接符and的使用。

過濾兩種條件時(shí)，使用and連接，如過濾ip為192.168.101.8并且為http協(xié)議的，ip.src==192.168.101.8 and http。