Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1203530
  • 博文数量: 104
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 4631
  • 用 户 组: 普通用户
  • 注册时间: 2013-09-11 10:57
个人简介

欢迎关注:https://zhangdd.com

文章分类

全部博文(104)

文章存档

2018年(9)

2016年(4)

2015年(23)

2014年(54)

2013年(14)

分类: 系统运维

2014-04-25 14:57:22

一.wireshark介绍
Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
Wireshark使用目的
以下是一些使用Wireshark目的的例子:
网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……
Wireshark不是入侵侦测系统(Intrusion Detection System,IDS)。对于网络上的异常流量行为,Wireshark不会产生警示或是任何提示。然而,仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改,它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。
二.下载安装
Wireshark官方下载地址:http://www.wireshark.org/download.html

根据自己系统需要下载相应的文件

这里选择win32版本下载后得到安装文件,一个21M的东东。

windows软件的安装相对就简单多了,一般双击下一步就可以了。其中有一步需要注意的,就是wireshark抓包需要winpcap支持。

三.配置使用
安装完成启动后可以看到以下界面


点击按钮,列出所有可用的网卡,根据自己配置选择物理网卡,然后点击下面的start按钮 即可开始抓包。
相对来说还是比较简单易用的。

开始抓包的显示如下


四.界面介绍
1.菜单栏
菜单包括以下几个项目:

File ——包括打开、合并捕捉文件,save/保存,Print/打印,Export/导出捕捉文件的全部或部分。以及退出Wireshark项.

Edit ——包括如下项目:查找包,时间参考,标记一个多个包,设置预设参数。(剪切,拷贝,粘贴不能立即执行。)

View ——控制捕捉数据的显示方式,包括颜色,字体缩放,将包显示在分离的窗口,展开或收缩详情面版的地树状节点

GO ——包含到指定包的功能。

Analyze ——包含处理显示过滤,允许或禁止分析协议,配置用户指定解码和追踪TCP流等功能。

Statistics ——包括的菜单项用户显示多个统计窗口,包括关于捕捉包的摘要,协议层次统计等等。

Help ——包含一些辅助用户的参考内容。如访问一些基本的帮助文件,支持的协议列表,用户手册。在线访问一些网站,“关于”


2.工具栏
各个功能的快捷按钮


3.过滤栏


点击Filter按钮可以弹出菜单

   
点击 在此区域输入或修改显示的过滤字符,在输入过程中会进行语法检查。如果您输入的格式不正确,或者未输入完成,则背景显示为红色。直到您输入合法的表达式,背景会变为绿色。你可以点击下拉列表选择您先前键入的过滤字符。列表会一直保留,即使您重新启动程序。
注意:
做完修改之后,记得点击右边的Apply(应用)按钮,或者回车,以使过滤生效。
输入框的内容同时也是当前过滤器的内容(当前过滤器的内容会反映在输入框)

下面几个区域


好了,今天先进行到这里,算是初步认识下wireshark软件的界面熟悉下具体的区域作用,对于其他详细的介绍我们后面继续进行。
本文如有不对之处还望各位批评指出。
阅读(3365) | 评论(1) | 转发(2) |
给主人留下些什么吧!~~

CU博客助理2014-06-12 10:30:41

专家点评:安全可以来做Wireshark的说明书的,很适合初级的同学学习。