WireShark网络抓包—详细教程

本文仅用于技术研究,禁止用于非法用途。

Wireshark入门指南:从零开始掌握网络抓包分析

一、Wireshark是什么?

Wireshark 是全球最受欢迎的开源网络协议分析工具,被广泛应用于网络故障排查、协议学习、网络安全分析等领域。它支持Windows、macOS和Linux系统,能够实时捕获并深度解析数千种网络协议(如TCP/IP、HTTP、DNS等),并以可视化方式呈现数据包细节。

核心功能亮点

  • 实时抓包:监听网卡流量,捕获经过设备的网络数据
  • 协议解析:自动解码HTTP、TCP/IP、SSL/TLS等协议头部信息
  • 过滤系统:支持显示过滤(Display Filters)和捕获过滤(Capture Filters)
  • 统计分析:生成流量趋势图、会话列表、协议分布统计等
  • 文件导出:支持将抓包数据保存为PCAP、CSV、JSON等多种格式

二、Wireshark安装教程(全平台)

1️⃣ Windows系统安装

步骤1:下载安装包

访问官网 https://www.wireshark.org → 点击 "Download" → 选择 Windows 安装包(64位推荐)。

步骤2:运行安装向导

  • 勾选安装组件时务必勾选 Npcap(提供底层抓包驱动)
  • 建议选择默认安装路径(C:\Program Files\Wireshark)
  • 勾选 "Desktop Icon" 创建桌面快捷方式
    步骤3:验证安装
    双击桌面图标启动Wireshark,若看到可用网卡列表(如以太网、Wi-Fi),则安装成功。

2️⃣ macOS系统安装

方法一:通过Homebrew

bash 复制代码
brew install --cask wireshark

方法二:手动下载DMG

  1. 官网下载macOS安装包 → 打开.dmg文件拖拽到Applications文件夹
  2. 首次启动需授权:
bash 复制代码
sudo chmod 755 /dev/bpf*

3️⃣ Linux系统安装

Debian/Ubuntu

bash 复制代码
sudo apt update && sudo apt install wireshark

安装时选择 "Yes" 允许非root用户抓包。

CentOS/RHEL

bash 复制代码
sudo yum install wireshark

三、第一次使用Wireshark

  1. 选择网卡:启动后双击正在活动的接口(如 "Wi-Fi" 或 "eth0")
  2. 开始抓包:点击左上角蓝色鲨鱼鳍图标 ▶️
  3. 停止抓包:点击红色方形按钮 ⏹️
  4. 过滤流量:在过滤栏输入表达式(如 http 或 ip.addr == 192.168.1.1)
  5. 查看详情:单击数据包可展开协议层级结构

四、新手必知技巧

✅ 快速过滤:右键数据包 → Apply as Filter

✅ 追踪TCP流:右键数据包 → Follow → TCP Stream

✅ 快捷键:

  • Ctrl+E 开始/停止抓包
  • Ctrl+F 搜索数据包内容

五、页面介绍

双击打开后的页面如下:

wireshark捕获经过网口的包

可以通过流量波动进行判断

抓不同的包进不同的连接方式

核心页面介绍,主要分为3大板块:

  • 分组列表:把流量以分组的形式,简单的呈现出来

  • 分组详情:把流量以TCP/IP 5层模型形式展现出来



    我们80%的时候是分析应用层

  • 分组字节流:16进制---2进制信息

    16进制转化为2进制信息:右击------as bits

六、工具栏介绍



六、菜单栏介绍

文件:打开之前的包,合并数据包,ctf中我们常用到的导出对象

视图------着色规则。我们可以改变它的不同流量的颜色

视图------时间格式。我们可以改变时间格式

统计---只有这两个比较重要

先看我们的协议分级 里面有数据包各个协议的占比

看我们的会话 里面包含了每次会话的握手记录

右击流量包(这个里面的功能比较重要)

我们可以打开追踪流------>TCP/HTTP协议

就可以找到我们具体的请求响应数据包了

过滤,我们可以选择我们筛选的地方,右键,安下图操作进行过滤与非过滤选项

自动过滤我们的条件

下面就几个用处不大

注:本文遵循CSDN社区内容规范,不涉及具体攻击实现,重点探讨工具教学防御方法论。

相关推荐
却道天凉_好个秋1 小时前
WebRTC(六):ICE协议
服务器·网络·webrtc
忘川w1 小时前
《网络安全与防护》作业复习
笔记·网络安全
ks胤墨2 小时前
无需公网IP:Termux+手机+内网穿透实现Minecraft远程多人联机
网络·网络协议·tcp/ip
光路科技2 小时前
光路科技FR-TSN3206,重新定义工业现场的实时控制
网络·科技
2501_916007474 小时前
跨平台接口一致性调试实录:如何用Sniffmaster等多款抓包工具拆解一个偶发Bug
websocket·网络协议·tcp/ip·http·网络安全·https·udp
独行soc4 小时前
2025年渗透测试面试题总结-渗透测试工程师(题目+回答)
linux·科技·安全·网络安全·职场和发展·渗透测试·区块链
forgetAndforgive4 小时前
计网复习知识(16)传输层及其协议功能
网络
老六ip加速器4 小时前
快手如何更改ip地址
网络·tcp/ip·智能路由器
绝不偷吃5 小时前
部署LVS-DR模式集群
linux·服务器·网络
不爱学英文的码字机器6 小时前
[计算机网络] 网络的诞生:协议的认知建立
网络·计算机网络