wireshark 安装和使用

wireshark,世界上最受欢迎的网络协议分析器。是一个网络流量分析器,或"嗅探器",适用于Linux、macOS、*BSD和其他Unix和类Unix操作系统以及Windows。它使用图形用户界面库Qt以及libpcap和npcap作为数据包捕获和过滤库。

wireshark,是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。一般称为网络抓包工具。

目录

1、官网下载并安装

2、使用介绍

3、测试抓包


1、官网下载并安装

wireshark 官网:https://www.wireshark.org/

wireshark 官网下载地址:https://www.wireshark.org/download.html

根据自己电脑系统,下载对应版本

下载完成

双击安装

next

noted

next

next

next

可修改安装目录

next

next

install

next

安装完成

2、使用介绍

通过菜单找到 wireshark,并打开

打开wireshark 界面

双击网络连接进行捕获,可以看到通过这个网络连接的数据包信息

wireshark 是不能自己捕获自己的,至少要在局域网下,可以使用2台电脑在局域网下进行测试

下面介绍几种常用的过滤规则,用来筛选需要的数据包

(1)、指定来源 ip,ip.src == 来源ip地址

如来源 ip 地址是 192.168.5.240,即过滤从 192.168.5.240 发送过来的请求

bash 复制代码
ip.src == 192.168.5.240

(2),指定协议,如 http

(3)、指定端口,tcp.port == 端口,

如端口是80

bash 复制代码
tcp.port == 80

(4)、指定目标 ip,ip.dst == 目标ip

如去向 192.168.5.240 的请求

bash 复制代码
ip.dst == 192.168.5.240

(5)、多个条件使用 and 表示并且

如 http 协议并且端口是 80

bash 复制代码
http and tcp.port == 80

3、测试抓包

笔者使用2台电脑,一台是192.168.5.25,另一台是192.168.5.240

从192.168.5.240向192.168.5.25发送请求

这里使用springboot新建一个项目,过程就不赘述了,直接看接收请求的代码,以验证捕获的请求

controller代码

java 复制代码
package com.wsjzzcbq.wsjzwebserver.controller;

import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

/**
 * DemoController
 *
 * @author wsjz
 * @date 2023/08/08
 */
@RestController
public class DemoController {

    @RequestMapping("/demo")
    public String demo() {
        return "人悄悄,月依依,翠帘垂。更挼残蕊,更捻余香,更得些时。";
    }
}

启动项目,项目端口是80

笔者从192.168.5.240 电脑发送请求http://192.168.5.25/demo,然后使用 wireshark 查看数据包

输入过滤规则 ip.dst == 192.168.5.240 and http and tcp.port == 80

目标地址是192.168.5.240,即 http 的响应

bash 复制代码
ip.dst == 192.168.5.240 and http and tcp.port == 80

效果图

成功获取 http响应

至此完

相关推荐
白帽黑客沐瑶2 天前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
树码小子2 天前
Java网络编程:(socket API编程:TCP协议的 socket API -- 回显程序的服务器端程序的编写)
java·网络·tcp/ip
绿箭柠檬茶2 天前
Ubuntu 服务器配置转发网络访问
服务器·网络·ubuntu
测试老哥2 天前
Selenium 使用指南
自动化测试·软件测试·python·selenium·测试工具·职场和发展·测试用例
real 12 天前
传输层协议UDP
网络·网络协议·udp
路由侠内网穿透2 天前
本地部署 GPS 跟踪系统 Traccar 并实现外部访问
运维·服务器·网络·windows·tcp/ip
喵手3 天前
玩转Java网络编程:基于Socket的服务器和客户端开发!
java·服务器·网络
徐子元竟然被占了!!3 天前
实验-基本ACL
网络
ftpeak3 天前
从零开始使用 axum-server 构建 HTTP/HTTPS 服务
网络·http·https·rust·web·web app
LabVIEW开发3 天前
LabVIEW气体污染无线监测
网络·labview·labview知识·labview功能·labview程序