如何去使用Wireshark抓包工具呢

1540 Wireshark 工具嵌入式

问答对人有帮助，内容完整，我也想知道答案 0 Wireshark是什么？怎样去安装一种Wireshark抓包工具？如何去使用Wireshark抓包工具呢？ 0
2021-9-17 06:31:02　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × 闷~~ 该类别下有 6 个回答。邀请回答人走了该类别下有 5 个回答。邀请回答 fejlkel 该类别下有 5 个回答。邀请回答 chm5 该类别下有 4 个回答。邀请回答神船大幅该类别下有 4 个回答。邀请回答 tinlyxian 该类别下有 4 个回答。邀请回答陈囝囝100 该类别下有 4 个回答。邀请回答成长的小师弟该类别下有 4 个回答。邀请回答好名字该类别下有 4 个回答。邀请回答 overheat 该类别下有 4 个回答。邀请回答新星之火12138 该类别下有 4 个回答。邀请回答 bigbangboom 该类别下有 4 个回答。邀请回答 blueshine 该类别下有 4 个回答。邀请回答万航渡路该类别下有 4 个回答。邀请回答切克切克闹该类别下有 4 个回答。邀请回答小点zze 该类别下有 4 个回答。邀请回答任凭风吹该类别下有 4 个回答。邀请回答 zym123456 该类别下有 4 个回答。邀请回答肖耳朵该类别下有 4 个回答。邀请回答春娇与志明该类别下有 4 个回答。邀请回答举报 ningkui 相关推荐 • 如何使用WireShark进行网络抓包 3626 • 求推荐开发调试USB抓包工具 2521 • 如何用fpga实现mii通信？ 9561 • MCU_Wireshark USB抓包的过程是怎样的？ 1182 • 使用IDF中的mdns例程连上路由器mdns无法正常工作怎么解决？ 300 • CC2541做一个蓝牙门锁，如果已经进行了加密，使用抓包工具抓包，然后人为复制伪造的通信信息开锁这个可能吗？ 3859 • 请问wireshark抓包很慢，一两秒才抓到一个包,要怎么设置呢？ 3638 • 协调器和终端都是带PA的，通过抓包工具发现总有datarequest包重发现象，请问是什么原因？ 2205 • wireshark抓包数据分析问题 1638 • CC2540可以packet sniffer一样去搜索空中的广播吗？ 2827 1个回答

答案对人有帮助，有参考价值 0 　　前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。　　Wireshark简介　　Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。　　Wireshark下载、安装　　官网下载速度较慢，在本公众号聊天界面回复关键字：Wireshark ，获取网盘链接，若链接失效可联系我获取。　　安装与一般的PC机软件安装方式一样，按默认方式安装即可。　　Wireshark的使用　　我们就借助往期文章：C语言、嵌入式应用：TCP通信实例分析的TCP通信的demo来做演示。　　实验框图如：　　　　在本公众号聊天界面回复关键字：Wireshark，获取本次试验代码及工具：　　其中tcp_client为RT-Thread Studio工程，使用RT-Thread Studio工具导入之后，修改WiFi信息与你电脑连接的WiFi一致：　　　　编译下载到小熊派开发板即可。　　启动Wireshark抓包工具，选择无线网卡：　　　　输入过滤信息ip.src == xxx.xxx.xxx.xxx or ip.dst == xxx.xxx.xxx.xxx，比如我这边是ip.src == 192.168.1.3 or ip.dst == 192.168.1.3：　　　　这样就可以只保留这个IP收发数据，如果不设置过滤信息则显示出来的分组太多了，不便于我们进行分析。　　启动小熊派开发板串口终端及网络调试助手，然后互相发送数据：　　　　此时Wireshark抓包工具抓取到了11条数据包：　　　　通信双方只是互发一条字符串数据而已，怎么会产生11个数据包呢？　　这是TCP通信所必须的，除了具体的数据包之外还包括了建立连接、断开连接过程需要的一些数据。　　我们都知道TCP是一个可靠的、面向连接的传输层协议它建立连接有三次握手的过程、断开连接有四次挥手的过程：　　　　　　通俗的理解：　　　　　　我们先来看这11个数据包是怎么划分的。打开Wireshark抓包工具的统计-》流量图：　　　　　　下面，我们以第④个数据包来做具体的分析。在这之前我们先看一个图：　　　　从图中我们可以看到，从上到下看，各层数据是添加该层头部信息组成新的数据包，从下到上相反。我们来看我们抓到的数据包：　　　　选中相关信息，最下面的具体的数据同步高亮显示，如：　　　　　　　　更具体的每个字节是什么，我们可以再展开：　　　　　　至此，我们关于Wireshark抓包工具的基本使用就分享完了，知道了基本的使用及分析方法，我们就可以按照这样的方法去分析其它协议了。以上分享如有错误，欢迎指出，谢谢！

2021-9-17 16:45:42 评论举报张健