wireshark使用简述--PC端软件抓包工具

目录
wireshark简述
常用功能介绍
过滤表达式的规则
封包详细信息
抓包教程

一、wireshark简述

-wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容。总结，如果是处理HTTP、HTTPS 还是用charles或Fiddler，其他协议比如TCP、UDP 就用wireshark。

二、常用功能介绍

1. Display Filter(显示过滤器)，用于过滤
2. Packet List Pane(封包列表)，显示捕获到的封包， 有源地址和目标地址，端口号。
3. Packet Details Pane(封包详细信息), 显示封包中的字段
4. Dissector Pane(16进制数据)
5. Miscellanous(地址栏，杂项)

三、过滤表达式的规则

1. 协议过滤
   比如TCP，只显示TCP协议。
2. IP 过滤
   比如 ip.src 192.168.1.102 显示源地址为192.168.1.102，
   ip.dst192.168.1.102, 目标地址为192.168.1.102
3. 端口过滤
   tcp.port ==80, 端口为80的
   tcp.srcport == 80, 只显示TCP协议的愿端口为80的。
4. Http模式过滤
   http.request.method==”GET”, 只显示HTTP GET方法的。
5. 逻辑运算符为 AND/ OR

四、封包详细信息(Packet Details Pane)

这个面板是我们最重要的，用来查看协议中的每一个字段。各行信息分别为：
Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP
Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议

五、抓包教程简述

1、双击有流量的一个网关，进入抓包页面

2、右键source下的所需ip地址，选择 “作为过滤器应用 → 选中”，筛选查看当前ip下的所有接口数据；

3、修改过滤表达式，筛选仅某域名下的http请求；（如：ip.src == 10.234.76.127 && http contains live.youdao.com）这里是直播常用的筛选内容

4、查看接口的response内容

wireshark使用简述--PC端软件抓包工具

原文：https://www.cnblogs.com/sweetheartly/p/12718161.html