Wireshark界面
Wireshark查看數(shù)據(jù)捕獲列表
數(shù)據(jù)包概要信息窗口：描述每個(gè)數(shù)據(jù)包的基本信息。如圖，點(diǎn)擊某行數(shù)據(jù)，即可在下方顯示該數(shù)據(jù)包的信息。
1、數(shù)據(jù)包解析窗口：顯示被選中的數(shù)據(jù)包的解析信息，包含每個(gè)數(shù)據(jù)包的整體信息、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層的信息，可以點(diǎn)擊每層信息的左側(cè)的三角形的下拉選項(xiàng)，打開(kāi)每層信息的詳細(xì)解析。
2、數(shù)據(jù)包數(shù)據(jù)窗口：顯示該數(shù)據(jù)包的具體數(shù)據(jù)內(nèi)容，最左側(cè)的“0000、0010…"為該行數(shù)據(jù)在整個(gè)數(shù)據(jù)包中的整體偏移量，所有數(shù)據(jù)以 16 進(jìn)制顯示。
每層信息的左側(cè)的三角形的下拉選項(xiàng)，打開(kāi)每層信息的詳細(xì)解析。
3、數(shù)據(jù)包數(shù)據(jù)窗口：顯示該數(shù)據(jù)包的具體數(shù)據(jù)內(nèi)容，最左側(cè)的“0000、0010…"為該行數(shù)據(jù)在整個(gè)數(shù)據(jù)包中的整體偏移量，所有數(shù)據(jù)以 16 進(jìn)制顯示。
wireshark過(guò)濾器表達(dá)式的規(guī)則
根據(jù)過(guò)濾器可以快速捕獲或者查找相應(yīng)的數(shù)據(jù)包
抓包過(guò)濾器語(yǔ)法和實(shí)例
1、抓包過(guò)濾器類(lèi)型Type（host、net、port）、
2、方向Dir（src、dst）、
3、協(xié)議Proto（ether、ip、tcp、udp、http、icmp、ftp等）、
4、邏輯運(yùn)算符（&& 與、|| 或、！非）
（1）協(xié)議過(guò)濾
比較簡(jiǎn)單，直接在抓包過(guò)濾框中直接輸入?yún)f(xié)議名即可。TCP，只顯示TCP協(xié)議的數(shù)據(jù)包列表HTTP，只查看HTTP協(xié)議的數(shù)據(jù)包列表ICMP，只顯示ICMP協(xié)議的數(shù)據(jù)包列表
（2）IP過(guò)濾
原地址（請(qǐng)求本機(jī)ip） 和目標(biāo)地址（響應(yīng)主機(jī)ip）查詢
1.原地址查詢：ip.src_host == 192.168.1.111
2.目標(biāo)地址查詢：ip.dst_host == 33.110.192.103
3.原地址和目標(biāo)地址組合查詢：ip.src_host == 192.168.1.111 or ip.dst_host == 33.110.192.103
不分原地址和目標(biāo)地址，兩者中只要其中一個(gè)符合即可：文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-407462.html
（3）端口過(guò)濾
tcp.port 80, 顯示源主機(jī)或者目的主機(jī)端口為80的數(shù)據(jù)包列表。
tcp.srcport == 80, 只顯示TCP協(xié)議的源主機(jī)端口為80的數(shù)據(jù)包列表。
tcp.dstport == 80，只顯示TCP協(xié)議的目的主機(jī)端口為80的數(shù)據(jù)包列表
（5） Http模式過(guò)濾
http.request.method“GET”, 只顯示HTTP GET方法的。文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-407462.html
Wireshark三次握手四次揮手推薦文章 : Wireshark三次握手四次揮手
到了這里，關(guān)于wireshark工具詳解、數(shù)據(jù)包抓取分析、使用教程的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
