Wireshark 入门教程(壹) 前言与开始抓包

这部分内容属于 wireshark 入门与进阶视频教程的笔记，为了方便后续查阅整理。

Wireshark 入门教程(壹) 前言与开始抓包 - J.晒太阳的猫 - 博客园
Wireshark 入门教程(贰) 界面与显示设置 - J.晒太阳的猫 - 博客园
Wireshark 入门教程(叁) 数据包操作，首选项与抓包设置 - J.晒太阳的猫 - 博客园
Wireshark 入门教程(肆) 过滤器设置 - J.晒太阳的猫 - 博客园

---

课程：《Wireshark协议分析从入门到精通》 —— 陈鑫杰

视频链接：

Wireshark协议分析从入门到精通（20课时） - 拼客学院 - AI时代 · 新IT职业教育领跑者
《Wireshark协议分析从入门到精通》视频课程[陈鑫杰主讲]_共20课时-51CTO学院

可以 2 倍速播放：
Wireshark协议分析从入门到精通 - 网易云课堂

---

wireshark 软件网址

Wireshark · Go Deep.
Wireshark User’s Guide
Wiresahrk用户手册

抓包原理

直接使用 Npcap,WinPcap(Windows)/libpcap(Unix/Linux)抓取网卡的数据，并进行解析，展示。

Npcap 是 WinPcap 的后继者，关于 Npcap 与 WinPcap 的区别：
Npcap vs WinPcap

相关软件

Sniffer/Omnipeek/Fiddler/Httpwatch/科来网络分析系统

P.S. Fiddler 是使用代理的方式，获取 http/https 流量，Wireshark 是直接抓取网卡数据，基本原理是不一样的。

相关课程

TCP/IP协议栈（CCNA魔鬼训练营系列） - 拼客学院 - AI时代 · 新IT职业教育领跑者

---

入门 - 快速抓包

1 选择网卡，开始抓包。

2 开始，停止和重启开始

 3 保存数据包

关于 wireshark 的更多界面介绍，可以直接看这个视频：

Wireshark协议分析从入门到精通 - 界面介绍 - 网易云课堂

原文链接：https://www.cnblogs.com/jasongrass/p/12149005.html