基于Win11下的Wireshark的安装和使用

Wireshark的安装和使用

  • 前言
  • 一、Wireshark是什么
    • 简介
  • 二、下载Wireshark
    • 下载过程
    • 查看自己电脑配置
  • 三、安装Wireshark
    • 安装过程
      • 安装组件
      • 创建快捷方式
      • winPacp
      • Npcap
    • 打开检验
  • 四、使用Wireshark实施抓包
    • 捕获数据包
  • 五、基于Wireshark使用显示过滤器
    • 简介
    • 使用方法
    • 注意
    • ICMP的请求和应答
  • 六、数据包的层次结构
    • 简介

前言

Wireshark是一个免费开源的网络协议分析工具。它可以捕获网络数据包，并提供详细的协议分析和网络流量监控功能。

一、Wireshark是什么

简介

Wireshark是一个免费开源的网络协议分析工具。它可以捕获网络数据包，并提供详细的协议分析和网络流量监控功能。Wireshark可以用于分析和解决网络故障、调试网络协议、检测网络安全问题等。它支持多种操作系统，包括Windows、Mac和Linux，并提供图形化界面和命令行界面供用户使用。Wireshark是网络工程师和安全专家常用的工具之一。

二、下载Wireshark

下载过程

先打开wireshark的官方网站——wireshark
在这里插入图片描述
点击Dowload Wireshark
在这里插入图片描述
按照自己电脑的配置进行下载
在这里插入图片描述
显示下载完成
在这里插入图片描述

查看自己电脑配置

在这里插入图片描述

三、安装Wireshark

安装过程

双击下载的文件，出现下面画面，点击仍然安装
在这里插入图片描述
点击next
在这里插入图片描述
点击noted
在这里插入图片描述
点击next
在这里插入图片描述

安装组件

按照自己的需要选择安装组件
在这里插入图片描述

创建快捷方式

创建快捷方式

  • 第一个是创建开始菜单项
  • 第二个是创建桌面图标
  • 第三个是联系拓展名，就是将下面拓展名默认用wireshark打开
    在这里插入图片描述
    选择安装位置，尽量不要选择c盘
    在这里插入图片描述

winPacp

安装winPacp（默认安装）
在这里插入图片描述
安装USB 按照自己需要
在这里插入图片描述

Npcap

点击I Agree
在这里插入图片描述
按照自己需求勾选

  • 第一个是将Npcap访问权限仅限于管理员
  • 第二个是支持原来的802.11 无线适配器的通信（和监视模式）
  • 第三个是在WinPcap API 兼容模式下安装
    在这里插入图片描述
    点击next和finish
    在这里插入图片描述
    在这里插入图片描述

打开检验

然后我们就可以在桌面上看到了
在这里插入图片描述
右键管理员打开，或者双击打开，双击打开可能会出现弹窗，点击是就行
在这里插入图片描述

四、使用Wireshark实施抓包

捕获数据包

安装好 Wireshark 以后，就可以运行它来捕获数据包了。方法如下：

先打开wireshark，下图为 Wireshark 的主界面，界面中显示了当前可使用的接口，例如，以太网2、本地连接 9 等。要想捕获数据包，必须选择一个接口，表示捕获该接口上的数据包。
在这里插入图片描述
选择捕获“WLAN”接口上的数据包，然后单击左上角的“开始捕获分组”按钮，将进行捕获网络数据

开始捕获与停止捕获
在这里插入图片描述

“WLAN”接口的数据将会被 Wireshark 捕获到，捕获的数据包如图所示。Wireshark 将一直捕获“本地连接”上的数据。如果不需要再捕获，可以单击左上角的“停止捕获分组”按钮，停止捕获。
在这里插入图片描述

五、基于Wireshark使用显示过滤器

简介

默认情况下，Wireshark 会捕获指定接口上的所有数据，并全部显示，这样会导致在分析这些数据包时，很难找到想要分析的那部分数据包。这时可以借助显示过滤器快速查找数据包。

显示过滤器是基于协议、应用程序、字段名或特有值的过滤器，可以帮助用户在众多的数据包中快速地查找数据包，可以大大减少查找数据包时所需的时间。

使用方法

使用显示过滤器，需要在 Wireshark 的数据包界面中输入显示过滤器并执行，我们选择 ping 百度：
在这里插入图片描述
用户可以在框框中输入显示过滤器，进行数据查找，也可以根据协议过滤数据包，我输入ip.addr == 180.101.50.188，然后开始捕获，在开始ping 百度，输出如下捕获到的信息：
在这里插入图片描述

注意

注意:要先开始捕获，再ping

ICMP的请求和应答

在这里插入图片描述
在这里插入图片描述
请求类型
在这里插入图片描述

六、数据包的层次结构

简介

任何捕获的数据包都有它自己的层次结构，Wireshark 会自动解析这些数据包，将数据包的层次结构显示出来，供用户进行分析。这些数据包及数据包对应的层次结构分布在 Wireshark 界面中的不同面板中。

使用 Wireshark 捕获数据包，界面如图所示。

在这里插入图片描述

上图中所显示的信息从上到下分布在 3 个面板中，每个面板包含的信息含义如下：

  • Packet List 面板：上面部分，显示 Wireshark 捕获到的数据包。
  • Packet Details 面板：中间部分，显示一个数据包的详细内容信息，并且以层次结构进行显示。这些层次结构默认是折叠起来的，用户可以展开查看详细的内容信息。
  • Packet Bytes 面板：下面部分，显示一个数据包未经处理的原始样子，数据是以十六进制和 ASCII 格式进行显示。

以 ICMP 协议数据包为例，也就是 ping 百度过滤到的数据包，了解该数据包的层次结构

在这里插入图片描述

其中，编号 79的数据包是一个 ICMP 协议数据包。此时在 Packet Details 面板上显示的信息就是该数据包的层次结构信息。这里显示了 4 个层次，每个层次的含义如下：

  • Frame：该数据包物理层的数据帧概况。
  • Ethernet II：数据链路层以太网帧头部信息。
  • Internet Protocol Version 4：网际层 IP 包头部信息。
  • Internet Control Message Protocol：网际层 控制报文协议应答消息。

由此可见，Wireshark 对 HTTP 协议数据包进行解析，显示了 HTTP 协议的层次结构。

用户对数据包分析就是为了查看包的信息，展开每一层，可以查看对应的信息。例如，查看网际层 信息，展开 Internet Control Message Protocol 层，显示信息如下：
在这里插入图片描述

可以以类似的方法分析其他数据包的层次结构。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/673627.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

dibbler-DHCPv6 的开源框架（C++ 实现）2

dibbler-DHCPv6 的开源框架（C++ 实现）2

前置 在 dibbler-DHCPv6 的开源框架（C 实现）1 说了 dibbler 的安装和编译、使用。在这里说一下 server 的源码分析。 一、主函数文件 dibbler/Port-linux/dibbler-server.cpp 代码路径： 二、主要函数解释 1. 加载配置文件和设置 DUID …
阅读更多...
【Python Cookbook】S01E12 根据字段将记录分组

【Python Cookbook】S01E12 根据字段将记录分组

目录 问题解决方案讨论 问题 如果有一系列的字典或对象实例，我们想根据某个特定的字段来分组迭代数据。 解决方案 假设有如下字典列表： rows [{address: 5412 N CLARK, date: 07/01/2012},{address: 5148 N CLARK, date: 07/04/2012},{address: 580…
阅读更多...
----JAVA 继承----

----JAVA 继承----

引言 再java中你能创造出很多的类，但如果这些类中的成员再另一个类中也要使用，那么就要用到继承来实现指定类中成员的使用了 那么也就可以写出这样的代码 再类Cat中使用了类Animal的成员，这里我们称Cat叫子类，Animal叫父类 概念…
阅读更多...
上位机图像处理和嵌入式模块部署（f407 mcu中tf卡读写和fatfs挂载）

上位机图像处理和嵌入式模块部署（f407 mcu中tf卡读写和fatfs挂载）

【 声明：版权所有，欢迎转载，请勿用于商业用途。 联系信箱：feixiaoxing 163.com】 很早之前，个人对tf卡并不是很重视，觉得它就是一个存储工具而已。后来在移植v3s芯片的时候，才发现很多的soc其实…
阅读更多...
蓝奏管理器iapp源码V3

蓝奏管理器iapp源码V3

蓝奏登录注册，简单管理文件夹等都没问题，就是上传接口需要有能力的人抓包进行修复一下（我留了之前还能正常使用的接口，也是蓝奏官方的，所以参照一下就行。），这个应该也不是什么大问题&#xff0…
阅读更多...
IDEA 学习之 命令行太长问题

IDEA 学习之 命令行太长问题

现象 Error running App Command line is too long. In order to reduce its length classpath file can be used. Would you like to enable classpath file mode for all run configurations of your project?解决办法 办法一 .idea\workspace.xml ——> <compone…
阅读更多...
【图自动编码器】基础介绍 及 基于PyTorch的图自动编码器实例代码 | MLP应用于节点级别和图级别的任务实例（附实例代码+数据集）

【图自动编码器】基础介绍 及 基于PyTorch的图自动编码器实例代码 | MLP应用于节点级别和图级别的任务实例（附实例代码+数据集）

世界以痛吻我，我要报之以歌。——泰戈尔 🎯作者主页： 追光者♂🔥 🌸个人简介： 💖[1] 计算机专业硕士研究生💖 🌿[2] 2023年城市之星领跑者TOP1(哈尔滨)🌿 🌟[3] 2022年度博客之星人工智能领域TOP4🌟 🏅[4] 阿里云社区特邀专家博主🏅
阅读更多...
秋招突击——算法打卡——5/31——复习{采药问题、（状态压缩DP）小国王}——新做：{盛最多水的容器、整数转罗马数字}

秋招突击——算法打卡——5/31——复习{采药问题、（状态压缩DP）小国王}——新做：{盛最多水的容器、整数转罗马数字}

文章目录 复习背包模型——采药问题状态压缩DP——小国王思路分析实现代码参考 新作盛最多的水个人实现思路分析实现代码 参考分析思路分析实现思路 整数转罗马数字个人实现思路分析实现代码 参考实现思路分析实现代码 总结 复习 背包模型——采药问题 原题链接这里回忆的时候…
阅读更多...
回溯算法之简单组合

回溯算法之简单组合

哦吼&#xff01;今天结束了二叉树&#xff0c;开始回溯算法 其实也需要用到迭代&#xff0c;哈哈哈哈&#xff0c;但是这个暴力穷举真的好爽。 先记一下回溯算法的基本框架吧 老规矩&#xff1a; 还是有结束条件 但是后面就不太一样了 这里就是for循环&#xff0c;循环n…
阅读更多...
系统思考的魅力

系统思考的魅力

“不管你信不信&#xff0c;你的系统正是为了现在这个结果而设计的。”—爱德华兹戴明 在长期的组织辅导中&#xff0c;最开始我常听到管理者们说&#xff1a;“这是某某的问题”&#xff0c;或者“某某真不行”。我想这也正显示出系统思考的真正魅力&#xff0c;当大家开始用…
阅读更多...
小波相干性显著性检验（MATLAB R2018A）

小波相干性显著性检验（MATLAB R2018A）

交叉小波常被用于检测不同信号之间的相关性&#xff0c;其在时频域建立了不同信号之间的联系。对于两个时域信号&#xff0c;其交叉小波变换和交叉小波尺度谱如下&#xff1a; 以轴承振动信号为例&#xff0c;利用正常轴承与故障轴承的振动信号、故障轴承和故障轴承的振动信号分…
阅读更多...
使用conda环境安装pythonocc-core

使用conda环境安装pythonocc-core

conda环境安装pythonocc库 基本环境 操作系统:Ubuntu 22.04 conda 23.11.0 安装pythonocc-core conda create --name pyocc python3.10 conda activate pyocc conda install -c conda-forge pythonocc-core7.8.1也可参考下面的官方地址 pythonocc-core 官方git地址 conda官…
阅读更多...
Golang | Leetcode Golang题解之第128题最长连续序列

Golang | Leetcode Golang题解之第128题最长连续序列

题目&#xff1a; 题解&#xff1a; func longestConsecutive(nums []int) int {numSet : map[int]bool{}for _, num : range nums {numSet[num] true}longestStreak : 0for num : range numSet {if !numSet[num-1] {currentNum : numcurrentStreak : 1for numSet[currentNum…
阅读更多...
第4章：车辆的横向优化控制

第4章：车辆的横向优化控制

4.1 车辆动力学模型 注1&#xff1a;运动学模型和动力学模型最大的不同点在于 运动学模型是在我们不考虑车辆的受力情况下建立的&#xff08;回顾我们推导出运动学模型的过程&#xff0c;我们没有使用到任何车辆所受的外力作为公式中的已知量&#xff0c;而是直接通过 “ 车速…
阅读更多...
力扣173题：二叉搜索树迭代器（含模拟面试）

力扣173题：二叉搜索树迭代器（含模拟面试）

❤️❤️❤️ 欢迎来到我的博客。希望您能在这里找到既有价值又有趣的内容&#xff0c;和我一起探索、学习和成长。欢迎评论区畅所欲言、享受知识的乐趣&#xff01; 推荐&#xff1a;数据分析螺丝钉的首页 关注微信公众号 数据分析螺丝钉 免费领取价值万元的python/java/商业…
阅读更多...
OBS实现多路并发推流

OBS实现多路并发推流

OBS实现多路并发推流 解决方案速览相关依赖下载安装多路推流 解决方案速览 利用OBS进行本地直播画面的构建。 使用Multiple RTMP outputs plugin进行多路并发推流。 相关依赖下载安装 OBS软件 # OBS官网 https://obsproject.com/zh-cnMultiple RTMP outputs plugin # 插件官网…
阅读更多...
【TB作品】MSP430 G2553 单片机口袋板，流水灯，按键改变花型

【TB作品】MSP430 G2553 单片机口袋板，流水灯，按键改变花型

功能 按键修改流水灯的花型&#xff0c;一共四种花型。 效果 部分代码 while (1){PinIN();I2C_IODect(); /*按键检测处理 */delay_ms(20);time;if (time > 6){time 0;if (mode 0){index;if (index > 7){index 0;}PinOUT(0, 1); /* 指定0号管脚输出为0 */PinOUT(1, 1)…
阅读更多...
视觉盛宴：探索大屏UI设计的卓越美学

视觉盛宴：探索大屏UI设计的卓越美学

视觉盛宴&#xff1a;探索大屏UI设计的卓越美学 在数字时代&#xff0c;用户界面&#xff08;UI&#xff09;设计不仅仅是功能性的体现&#xff0c;更是美学与技术融合的艺术。大屏UI设计&#xff0c;以其独特的视觉冲击力和交互体验&#xff0c;为用户带来了前所未有的视觉盛…
阅读更多...
【Web API DOM03】事件监听

【Web API DOM03】事件监听

一&#xff1a;什么是事件监听 指程序检测有无某一事件发生&#xff0c;如果发生&#xff0c;就调用一个函数做出反应&#xff1b;也称为绑定事件或注册事件 比如鼠标经过显示下拉菜单、点击侧边栏播放轮播图 二&#xff1a;怎么用事件监听 1 语法规范&#xff1a; 元素对…
阅读更多...
node.js安装步骤

node.js安装步骤

系统重装node.js&#xff0c;记录一下步骤。 我的项目使用的版本是v14.13.0&#xff0c;到官网下载一下二进制压缩包。 下载完成后&#xff0c;解压压缩包到自己想要的路径。然后进行环境变量设置。 经过这两步以后&#xff0c;使用控制台就可以查看node的版本了。
阅读更多...
最新文章

Copyright @ 2022~2023