wireshark工具面板如下圖所示：
本文記錄我比較常用的功能。如果有大佬還用過其他功能麻煩指點(diǎn)一二。
抓包、查找、過濾、數(shù)據(jù)分析。
菜單工具欄：
設(shè)置時(shí)間戳格式：
為了方便自己查看，把時(shí)間戳格式設(shè)置為自己認(rèn)為比較好看的格式。我這里設(shè)置的是時(shí)-分-秒-毫秒。
抓包：
capture---interface
?選擇一個(gè)有數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)進(jìn)行抓包，點(diǎn)start開始抓包
?查找：
可以根據(jù)不同的格式查找需要的數(shù)據(jù)包。我這里選擇的是查找string為seq的包。搜索結(jié)果是查找之前選中數(shù)據(jù)包的下一條數(shù)據(jù)包。
查找前我選中了黃色的這一條數(shù)據(jù)包。查找執(zhí)行后，查找到紅色框的數(shù)據(jù)包。
?
過濾器
clear清除：清除過濾條件
apply應(yīng)用：應(yīng)用過濾條件(每次編輯好之后必須點(diǎn)一下apply或者按一下回車讓過濾條件生效）
在過濾框中輸入表達(dá)式正確，背景顏色為綠色，輸入錯(cuò)誤背景顏色則為紅色
過濾ip
ip.addr == X.X.X.X（過濾含X.X.X.X的數(shù)據(jù)包，不管是源ip還是目的ip）
ip.src == X.X.X.X（過濾源ip為X.X.X.X的數(shù)據(jù)包）
ip.dst == X.X.X.X（過濾目的ip為X.X.X.X的數(shù)據(jù)包）
過濾MAC地址
ip改為eth，就是過濾mac地址
過濾協(xié)議
直接在過濾框里輸入?yún)f(xié)議名，比如：
TCP、UDP、ARP、ICMP等等
過濾端口
tcp.port?==?80
tcp.port?<=?80
tcp.dstport?==?80
tcp.srcport?==?80
邏輯運(yùn)算符
與（ && ）、或（ || ）、非（ ！）
ip.src == X.X.X.X && ip.dstr == Z.Z.Z.Z
ip.addr == X.X.X.X || ip.addr == Z.Z.Z.Z
!TCP
packet details
Frame: 物理層的數(shù)據(jù)幀概況
Ethernet II: 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息
Internet Protocol Version 4: 互聯(lián)網(wǎng)層IP包頭部信息
Transmission Control Protocol: 傳輸層的數(shù)據(jù)段頭部信息
數(shù)據(jù)包封裝和解封裝過程可以參考下面這篇文章：
網(wǎng)絡(luò)數(shù)據(jù)包封裝/解封裝_朝一愛學(xué)習(xí)的博客-CSDN博客
packet Bytes
以16進(jìn)制顯示了數(shù)據(jù)在鏈路上傳播時(shí)候的樣子。
選中的時(shí)候會(huì)高亮，可以查看具體信息以及所占的字節(jié)數(shù)。
一行是16字節(jié)，128個(gè)bit位。
文章來源：http://www.zghlxwxcb.cn/news/detail-508729.html
?文章來源地址http://www.zghlxwxcb.cn/news/detail-508729.html
到了這里，關(guān)于wireshark抓包工具常用功能的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
