迅雷破解版
万兴pdf专家专业版破解版
Movie Catcher
聊天助理
易媒助手
Wireshark(网络抓包工具)v3.4.5 官方最新版是一个伟大的网络协议解析器，适用于 Unix 和 Windows 上的开源系统。 它可以即时查看网络通讯数据，也可以查看它爬取的网络通讯数据快照更新文档。 可以根据用户界面访问这些数据，并可以查询网络通信数据库中各层的详细内容。网络抓包工具wireshark下载就到统一下载。
Wireshark有着很多强劲的特点：包括有强表明过滤装置语言表达(rich display filter language)和查询TCP对话重新构建流的能力;它更适用上千种协议书和新闻媒体种类; 有着一个相近tcpdump(一个Linux下的网络协议分析工具)的名叫tethereal的的cmd版本。
Wireshark(网络抓包工具)特色功能：
Wireshark(以前叫ethereal)是一种网络数据包分析软件。网络包分析软件的功能是捕获网络包，并尽可能地显示最详细的网络包数据。网络包分析软件的功能可以想象为;电工用仪表测量电流、电压和电阻;它只是将场景移植到网络，并用网络线替换电线。
在过去，网络数据包分析软件是非常昂贵的，或者是专门用于商业的。虚幻改变了这一切。在GNU-GPL通用许可证的保护下，用户可以免费获得软件及其代码，并有权修改和定制其原始代码。Ethereal是世界上应用最广泛的网络包分析软件之一
Wireshark(网络抓包工具)抓包界面
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示
WireShark 主要分为这几个界面
1 Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze -->Display Filters。
2 Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。
3 Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的，用来查看协议中的每一个字段。各行信息分别为
(1)Frame:物理层的数据帧概况
(2)EthernetII:数据链路层以太网帧头部信息
(3)Internet Protocol Version 4:互联网层IP包头部信息
(4)Transmission Control Protocol:传输层T的数据段头部信息，此处是TCP
(5)Hypertext Transfer Protocol:应用层的信息，此处是HTTP协议
TCP包的具体内容
从下图可以看到wireshark捕获到的TCP包中的每个字段。
4 Dissector Pane(数据包字节区)。
Wireshark过滤器设置
初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。
(1)抓包过滤器
捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。
如何使用?可以在抓取数据包前设置如下。
ip host 60207246216 and icmp表示只捕获主机IP为60207246216的ICMP数据包。获取结果如下：
(2)显示过滤器
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛，抓取的数据包内容较多时使用显示过滤器设置条件顾虑以方便分析。同样上述场景，在捕获时未设置捕获规则直接通过网卡进行抓取所有数据包，如下
执行ping wwwhuaweicom获取的数据包列表如下
观察上述获取的数据包列表，含有大量的无效数据。这时可以通过设置显示器过滤条件进行提取分析信息。ipaddr == 2111622183 and icmp。并进行过滤。
上述介绍了抓包过滤器和显示过滤器的基本使用方法。在组网不复杂或者流量不大情况下，使用显示器过滤器进行抓包后处理就可以满足我们使用。下面介绍一下两者间的语法以及它们的区别。
