wireshark抓包后怎么分析

K-seo • 2023-12-18 20:48 • 行业资讯 • 163 views

Wireshark是一款功能强大的网络协议分析器，它可以帮助我们抓取网络数据包，然后对这些数据包进行详细的分析，本文将详细介绍如何使用Wireshark抓包并进行分析，包括抓包的基本操作、数据包的解析、过滤器的使用以及一些高级功能的介绍。

1、打开Wireshark

我们需要打开Wireshark软件，在Windows系统中，可以点击“开始”菜单，输入“wireshark”并回车；在macOS系统中，可以打开应用程序文件夹，找到Wireshark并双击打开。

2、开始捕获数据包

在Wireshark的主界面中，点击左上角的“捕获”按钮(一个类似于网线的小图标),选择一个接口(Wi-Fi或以太网),然后点击“开始捕获”，此时，Wireshark将开始捕获所选接口上的网络数据包。

3、停止捕获

当我们不再需要捕获数据包时，可以点击主界面右上角的“停止捕获”按钮，或者按下快捷键“Ctrl + C”，捕获到的数据包将被保存到一个名为“.pcap”的文件中。

1、查看数据包概览

在Wireshark的主界面中，可以看到捕获到的数据包列表，默认情况下，数据包按照时间顺序排列，我们可以通过点击任意一条数据包，查看其详细信息。

2、显示数据包头部信息

在数据包详情界面中，点击左侧的“Packet Headers”选项卡，可以查看数据包的头部信息，这些信息包括源地址、目标地址、协议类型等。

3、展开树形结构

点击右侧的“展开”按钮(一个类似于文件夹的小图标),可以展开数据包的树形结构，这样可以更方便地查看数据包的各个层级信息。

4、切换显示层级

点击树形结构的右下角的箭头，可以选择显示数据的层级，可以选择“Application”层级，查看与应用程序相关的信息；也可以选择“Transport”层级，查看与传输层相关的信息。

1、添加过滤器

在Wireshark的主界面中，点击左上角的“过滤”按钮(一个类似于放大镜的小图标),然后在弹出的对话框中输入过滤表达式，输入“ip.addr == 192.168.1.1”，可以将与IP地址为192.168.1.1的数据包进行过滤。

2、应用过滤器

在添加了过滤器表达式后，点击“应用”按钮(一个类似于播放按钮的小图标),数据包列表将只显示满足过滤条件的数据包。

1、统计功能

在Wireshark的主界面中，点击左上角的“统计”按钮(一个类似于图表的小图标),可以查看各种统计信息，如网络延迟、丢包率等，这些信息可以帮助我们分析网络状况和性能。

2、导出功能

在数据包详情界面中，点击右侧的“导出”按钮(一个类似于文件夹的小图标),可以选择将所选数据包导出为PCAP、CSV、XML等格式，这对于后期分析和报告编写非常有用。