Wireshark安装与使用入门：抓包神器保姆级教程

Wireshark安装与使用入门：抓包神器保姆级教程

引用

CSDN

1.

https://blog.csdn.net/Hogwartstester/article/details/137550972

Wireshark是一款功能强大的网络协议分析工具，广泛应用于网络故障排查、性能优化和安全审计等领域。本文将详细介绍Wireshark的安装过程，并通过一个简单的抓包示例帮助读者快速上手。

简介

在网络抓包领域，Charles和Fiddler等工具广受欢迎。今天，我们将介绍另一款同样流行的抓包工具——Wireshark，并演示其安装和基本使用方法。

Wireshark安装

1. 下载

   安装之前，首先需要下载安装包。请访问官方网站下载适合您操作系统的版本：

   Wireshark下载页面

2. 运行安装包

   以管理员身份运行下载的安装包，点击"Next"继续。

3. 阅读协议

   阅读软件使用协议后，点击"Noted"确认。

4. 选择安装选项

   选择默认安装选项即可，如下图所示：

   

5. 创建桌面图标

   根据个人需求，可以选择将Wireshark添加到开始菜单或创建桌面快捷方式。

6. 选择安装路径

   可以将Wireshark安装到任意文件夹中。

7. 安装NPcap

   如果电脑上尚未安装NPcap，系统会提示进行安装。如果已安装则可以忽略此步骤。

8. 安装USBPcap

   同样，如果电脑上已安装USBPcap，可以忽略此步骤。

9. 同意安装

   在安装过程中，系统可能会再次提示安装NPcap，直接点击同意即可。

10. 重启电脑

    安装完成后，可以选择立即重启电脑。重启前请确保保存好重要工作，避免数据丢失。

抓包示例

安装完成后，让我们通过一个简单的示例来熟悉Wireshark的基本抓包操作：

1. 启动Wireshark，启动后界面如下：

2. 进行抓包设置：

• 选择"捕获"菜单下的"选项"
• 勾选WLAN网卡（根据个人电脑的网卡使用情况选择，可以通过查看使用的IP对应的网卡来确定）
• 点击"开始"按钮启动抓包

3. 执行抓包操作：

• 在命令提示符窗口中执行ping http://www.baidu.com
• 操作完成后，相关数据包将被捕获

4. 数据包过滤：

   为了更清晰地分析数据包，可以在过滤栏中设置过滤条件。例如，使用以下过滤条件：

   ip.addr == 119.75.217.26 and icmp
   

   这将只显示ICMP协议且源主机IP或目的主机IP为119.75.217.26的数据包。

总结

本文介绍了Wireshark的下载安装以及简单的抓包操作。Wireshark的功能远不止于此，后续我们将继续探讨其更多高级功能和应用场景。希望本文能帮助读者快速掌握Wireshark的基本使用方法。