Wireshark入门

╰+攻爆jí腚メ 2023-06-18 10:53 10阅读 0赞

### Wireshark是什么？ ###

![wireshark是什么][wireshark]  
可以说wireshark本质上是一款网络监听软件。

> 网络监听软件的原理：  
> 网络监听软件是一种监听网络状态，数据流程以及网络上信息传输的管理工具
> 
>  *  可以将网络接口设置成监听模式（混杂模式）
>  *  可以截获网络上所传输的信息
> 
> 常见的网络监听软件还有：
> 
>  *  Wrieshark
>  *  Tcpdump
>  *  Microsoft Network Monitor
>  *  Kismet
>  *  Fiddler

Wireshark可以用来教学、调试、最大的用途在于诊断网络中的问题

### Wireshark概述 ###

#### 功能 ####

*  支持Unix、Linux、Windows、Mac平台
 *  在接口实时捕捉包
 *  能详细显示包的详细协议信息
 *  可以打开/保存捕捉的包
 *  可以导入或者导出其他捕捉程序支持的包数据格式
 *  可以通过多种方式过滤包
 *  多种方式查找包
 *  通过过滤以多种色彩显示包
 *  创建多种统计分析

### Wireshark下载与安装 ###

#### 下载 ####

可以到wireshark[官网][Link 1]进行下载  
![wireshark官网][wireshark 1]

#### 安装 ####

windows平台下需要依赖winpcap，在安装过程中程序会自动监测电脑是否安装了winpcap，如果没有就会弹出安装窗口。  
![弹出窗口][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70]  
linux平台下需要libpcap支持，一般linux系统已经安装了libpcap，只需要执行`yum install wireshark`就可以安装Wireshark

> 安装Wireshark之后，再安装USB插件可以捕获USB包

### 界面介绍 ###

![界面介绍][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 1]

### Wireshark使用 ###

打开软件，需要选择网卡  
![选择网卡][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 2]  
使用Ctrl+S可以将抓包结果保存成文件，方便再次查看  
![保存数据][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 3]  
需要再次查看的时候，直接双击就可以打开  
![文件][20191202000517281.png]

在软件最上方，有显示过滤器：  
![显示过滤器][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 4]

在显示过滤器里面可以书写表达式，用来过滤协议。  
过滤表达式：  
![过滤表达式][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 5]  
也可以点击“表达式”，来手动设置表达式：  
![手动设置表达式][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 6]  
再者，我们可以右键数据包，作为过滤器的条件  
![右键数据包，设置过滤器][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 7]

[wireshark]: https://img-blog.csdnimg.cn/20191201230945144.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[Link 1]: https://www.wireshark.org/
[wireshark 1]: https://img-blog.csdnimg.cn/20191201234030587.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191201234357153.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191201235020128.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191201235340907.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191202000451131.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[20191202000517281.png]: https://img-blog.csdnimg.cn/20191202000517281.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/2019120123571278.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20191201235555440.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20191201235952617.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20191202000206130.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpMzQ1NTI3NzkyNQ==,size_16,color_FFFFFF,t_70