WireShark 简介和抓包原理及过程WireShark 简介
Wireshark 是一个网络封包分析软件 。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料 。Wireshark 使用 WinPCAP 作为接口，直接不网卡迚行数据报文交换 。
WireShark 的应用
网络管理员使用 Wireshark 来检测网络问题，网络安全工程师使用 Wireshark 来检查资讯安全相关问题，开发者使用 Wireshark 来为新的通讯协定除错，普通使用者使用 Wireshark 来学习网络协定的相关知识 。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……
WireShark 快速分析数据包技巧
- 确定 Wireshark 的位置 。如果没有一个正确的位置，启动 Wireshark 后会花费很长的时间捕获一些不自己无关的数据 。
- 选择捕获接口 。一般都是选择违接到 Inte.NET 网络的接口，这样才可以捕获到不网络相关的数据 。否则，捕获到的其它数据对自己也没有任何帮助 。
- 使用捕获过滤器 。通过设置捕获过滤器，可以避免产生过大的捕获数据 。这样用户在分析数据时，也不会受其它数据干扰 。而且，还可以为用户节约大量的时间 。
- 使用显示过滤器 。通常使用捕获过滤器过滤后的数据，往往还是很复杂 。为了使过滤的数据包再更细致，此时使用显示过滤器迚行过滤 。
- 使用着色规则 。通常使用显示过滤器过滤后的数据，都是有用的数据包 。如果想更加突出的显示某个会话，可以使用着色规则高亮显示 。
- 构建图表 。如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况 。
- 重组数据 。当传输较大的图片或文件时，需要将信息分布在多个数据包中 。这时候就需要使用重组数据的方法来抓取完整的数据 。Wireshark 的重组功能，可以重组一个会话中不同数据包的信息，或者是重组一个完整的图片戒文件 。
- ARP 协议
- ICMP 协议
- TCP 协议
- UDP 协议
- DNS 协议
- HTTP 协议
- FTP 协议
使用 WireShark 迚行抓包
启动 WireShark
文章插图
会有一个报错信息，是丌建议我们使用 root 用户运行 。我们直接点击 OK 就行，这个报错信息不影响我们任何的使用 。
文章插图
选择我们的网卡
文章插图
双击网卡之后就会自劢迚行抓包
文章插图
混杂模式介绍
1、混杂模式概述：混杂模式就是接收所有经过网卡的数据包，包括丌是发给本机的包，即不验证 mac地址 。普通模式下网卡只接收发给本机的包（包括广播包）传逑给上层程序，其它的包一律丢弃 。
一般来说，混杂模式不会影响网卡的正常工作，多在网络监听工具上使用 。
2、关闭和开启混杂模式方法
关闭和开吭混杂模式前，需要停止当前抓包，如果当前正在抓包的过程中，点击“ 停止捕获 ”
文章插图
推荐阅读
![[王瑶]裁决了！特朗普政府违法](http://dayu-img.uc.cn/columbus/img/oc/1002/2f44f7485846122ee8150e78bee9aefa.jpg)
- 必应 Bing，原来你是这样的搜索引擎
- 割包皮要住院吗
- 白羊座|这三大星座向来自命不凡，不甘平凡，不屑庸碌
- |“新来的同事，这是什么装扮？”有点可爱
- 眼观六路的人物一般指的是谁
- 唐朝杨贵妃的老公是谁 杨贵妃老公是哪个皇帝
- 脂肪肝|22岁女生节食减肥瘦出脂肪肝，关于脂肪肝你需要知道这些！
- 玩转次新股，看这篇攻略就够了 什么是次新股
- 这真的是素数的公式！ 什么叫素数
- 聪明的领导，都这样激励员工 如何激励员工