Wireshark抓包工具

Wireshark是一個專業(yè)的網(wǎng)絡(luò)資源獲取工具，它可以自動檢測網(wǎng)頁內(nèi)可以獲取的各種資源，如圖片、視頻、音頻、下載鏈接等等，讓你能夠規(guī)范的獲取網(wǎng)頁內(nèi)的各種內(nèi)容。Wireshark是開源免費的軟件，這意味著任何人都可以使用它來完成各種抓包任務(wù)，讓你的互聯(lián)網(wǎng)生活更加的豐富多彩。對這塊軟件感興趣的朋友可不要錯過哦！

Wireshark安裝步驟

1、雙擊應(yīng)用程序打開安裝向?qū)?，單擊【Next】

2、單擊【I Agree】同意許可協(xié)議

3、選擇相關(guān)組件，單擊【Next】

4、選擇一些附加任務(wù)，單擊【Next】

5、單擊【Browse】選擇軟件安裝位置，確定后單擊【Next】

6、選擇是否安裝軟件相關(guān)軟件，單擊【Next】

7、確定安裝條件，確定后單擊【Install】開始安裝

8、安裝完成

Wireshark使用方法

1、菜單用于開始操作。

2、主工具欄提供快速訪問菜單中經(jīng)常用到的項目的功能。

3、Fiter toolbar/過濾工具欄提供處理當(dāng)前顯示過濾得方法。

4、Packet List面板顯示打開文件的每個包的摘要。點擊面板中的單獨條目，包的其他情況將會顯示在另外兩個面板中。

5、Packet detail面板顯示您在Packet list面板中選擇的包德更多詳情。

6、Packet bytes面板顯示您在Packet list面板選擇的包的數(shù)據(jù)，以及在Packet details面板高亮顯示的字段。

7、狀態(tài)欄顯示當(dāng)前程序狀態(tài)以及捕捉數(shù)據(jù)的更多詳情。

Wireshark軟件特色

Wireshark擁有許多強大的特性：

包含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構(gòu)流的能力;

它更支持上百種協(xié)議和媒體類型：

擁有一個類似tcpdump(一個Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本。

在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件。

Ethereal的出現(xiàn)改變了這一切。

在GNU GPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。