wireshark实战1快速入门

抓包简介

抓包通常被称为嗅探。对于任何IT测试开发等相关工程师来说，这是一项重要的技能，因为它可以让你。

• 确定网络基线
• 排除故障
• 快速找到问题的根本原因
• 检测网络攻击
• 查找DHCP、DNS、HTTP、Email等协议问题
• 排除语音、视频和无线问题的故障

wireshark和tcpdump、mimtproxy、fiddler等都是知名的抓包工具。

常用抓包模式

• 交换机镜像

• 集线器

  
  

• 代理

• MAC flooding

安装

自己google或bing：https://www.wireshark.org/download.html

进入首页

双击网口启动抓包

比如双击wlp2s0

点击左上角的红色方块停止抓包

"文件> 保存(Ctrl + S)" 可以保存为pcap等文件

"文件> 打开(Ctrl + O)" 可打开pcap等文件

捕捉选项

在主菜单上，选择“捕获>选项”：

• 接口名称
• 流量（如果有的话）
• 链路层头
• 混杂设置
• snap长度
• 缓存
• 监控模式
• 捕获过滤器

自动保存文件

命令行模式“tshark –I en0 –w TestCapture.pcap”，按Ctrl+C，捕获就停止。