Wireshark初识

1、使用步骤

• 选中网卡
• 设置表达式
• 开始

表达式参考
表达式1：
Wireshark Network Analyzer IP过滤：ip.addr==192.168.1.138 如图示：

表达式2：
Wireshark Network Analyzer IP地址源过滤：ip.src_host==192.168.1.138

表达式3：
Wireshark Network Analyzer IP地址目的过滤：ip.dst==220.181.163.54,如图示：

表达式4：
Wireshark Network Analyzer 协义过滤：tcp.data,如图示：

表达式5：
Wireshark Network Analyzer 端口过滤：tcp.port80，如图示：
Wireshark Network Analyzer 演变表达式：tcp.dstport80 目的端口80

from https://jingyan.baidu.com/article/fdffd1f80e7d1ef3e98ca1ff.html

2、常见问题

• NPF isn't running ?
  cmd --> net start npf
• Filters 无法删除 ?
  打开 c:\users\username\AppData\Roaming\Wireshark\preferences ， 搜索 Filter Expressions , 3行一个Filter， 视情况删除即可。