Wireshark补充

转自

这篇文章主要介绍一下 Wireshark 这个工具是如何抓包的，学习和使用抓包工具对于学习各种网络协议都很有帮助。

1.如何抓取报文

（1） 打开 Wireshark 抓包工具之后，点击 捕获->选项：

（2）在新打开的 捕获选项 可以看到如下界面：

（3）在 捕获选项 界面点击 Output 可以看到如下界面：

（4）在 捕获选项 界面点击 选项 可以看到如下界面：

（5）选择好 网卡之后点击下面的 开始 即可抓取报文：

（6）如下图所示是正在抓取报文的界面：

2.工具栏介绍

3.数据包着色规则（视图->着色规则）

Tips：可以根据自己需要来增加着色或减少着色规则。

4.设定时间显示格式

4.1 相对时间

Tips：可以按 Ctrl+Alt+4（视图->时间显示格式->自捕获开始经过的秒数） 切换为相对时间，如图所示显示的时间是从开始抓包到抓取到该条报文经过的时间。

4.2 选择相对时间基准点

Tips：也可以选择某一条作为开始时间基准点，选中之后按 Ctrl+T（右键选中该条->设置/取消设置 时间参考） 可切换该条以后显示的相对时间。

4.3 绝对时间

Tips：可以按 Ctrl+Alt+1（视图->时间显示格式->日期和时间） 切换为绝对时间。

5.数据包列表面板的标记符号

6.流跟踪

Tips：右键点击 流跟踪 可选择 TCP流、UDP流、TLS流、HTTP流、HTTP/2 Stream、QUIC Stream。

Tips：选择 TCP 之后，显示过滤器上面会自动填入 tcp.stream eq 0 过滤条件。

7.文件操作

可以将指定报文标记之后导出，步骤如下：

• 标记报文 Ctrl+M（可以先shift选择多个）。
• 导出标记报文（文件->导出特定分组），亦可按过滤器导出报文。
• 合并读入多个报文（文件->合并）。

8.如何抓取手机上的报文

• 在操作系统上打开 wifi 热点
• 手机连接 wifi 热点
• 用 Wireshark 打开捕获->选项面板，选择 wifi 热点对应的接口设备抓包。