wireshark网络抓包工具

Wireshark网络分析器是一款非常好用的网络嗅探抓包工具，用户通过这款软件能直接检测数据，了解数据中的每一层内容，东坡为各位用户提供网络抓包工具Wireshark绿色便携版，所有功能免费使用，语言为简体中文！

wireshark软件介绍

一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。

Wireshark抓包工具使用教程

简单介绍下这个软件的一些常用按钮，因为本人也是接触这个软件不久，所以就简单的说下最常用的按钮好了，打开软件后，下面红框中的按钮从左到右依次是：

-列表显示所有网卡的网络包情况，一般用的很少；

-显示抓包选项，一般都是点这个按钮开始抓包；

-开始新的抓包，一般用的也很少；

-停止抓包，当你抓完包之后，就是点这个停止了；

-清空当前已经抓到的数据包，可以防止抓包时间过长机器变卡；

而实际上，一般我们只要知道上面加粗部分的按钮功能，就可以完成抓包了，剩下的就是如何抓你想要的数据包，如何分析的问题了。

接下来说下抓包选项界面，也就是点第二个按钮出来的界面，同样，这里也只介绍最常用的几个功能，首先下图中最上面的红框是选择需要抓的网卡，选择好网卡后会在下面显示这个网卡的IP地址。

然后Capture Filter中就是要写抓包规则的地方，也叫做“过滤规则”，我们下面要说的很多规则都是要写到这个框里的，规则写好后，点下面的Start就开始抓包了。

当抓包结束之后，如果你需要把抓到的数据包找其他人分析，那么可以点菜单上的file，然后点Save As保存抓到的数据包，如下图：

ok，到这里，基础的使用方法说完了。

Wireshark工具说明

1.DisplayFilter(显示过滤器)，用于过滤

2.PacketListPane(封包列表)，显示捕获到的封包，有源地址和目标地址，端口号。颜色不同，代表

3.PacketDetailsPane(封包详细信息),显示封包中的字段

4.DissectorPane(16进制数据)

5.Miscellanous(地址栏，杂项)