Wireshark基本使用
WireShark介绍
功能:
- 实时数据包捕获： Wireshark 能够捕获网络中所有通过网卡传输的实时数据包。通过配置过滤器，用户可以指定要捕获的特定数据流量。
- 协议解析： Wireshark 可以解析网络协议栈的各个层次（如 TCP/IP、HTTP、DNS、FTP、ICMP、ARP 等）。它能够详细地展示数据包的各个字段，并以易于理解的格式显示协议层次。
- 数据包过滤： Wireshark 提供强大的过滤功能，用户可以根据协议类型、IP 地址、端口号等条件来过滤显示的数据包。Wireshark 支持 显示过滤器（Display Filters）和 捕获过滤器（Capture Filters）。
- 数据包重组： Wireshark 能够将分段的 TCP 流量重新组装为完整的数据流，帮助用户分析会话级别的通信。
- 统计与图形化展示： Wireshark 提供了丰富的统计功能