wireshark 下载 安装使用

 

下载地址：

macos
https://www.wireshark.org/download/osx/

win64
https://www.wireshark.org/download/win64/

win32
https://www.wireshark.org/download/win32/

数据包的各个字段解释
1.No:代表数据包标号。
2.Time：在软件启动的多长时间内抓到。
3.Source：来源ip。
4.Destination: 目的ip。
5.Protocol：协议。
6.Length:数据包长度。
7.info：数据包信息。

Filter
获取来源地址为192.168.2.101的数据包
在Filter处填写：ip.src == 192.168.2.101

获取目的地址为119.167.140.103的数据包
在Filter处填写:ip.dst == 119.167.140.103

获取目的地址为119.167.140.103且来源地址为192.168.2.101的数据包
在Filter处填写:ip.dst == 119.167.140.103 and ip.src == 192.168.2.101