wireshark抓包实战（二），第一次抓包

1.选择网卡。

因为wireshark是基于网卡进行抓包的，所以这时候我们必须选取一个网卡进行抓包。选择网卡一般有三种方式

（1）第一种

当我们刚打开软件是会自动提醒您选择，例如：

（2）第二种

这时候大家根据自己的需求选择一个网卡就行了，还有一种是进入软件后想要切换，该怎么办呢？

依次选择“编辑”==>“首选项”==>"捕获"菜单，就可以选择自己要操作的网卡了

（3）第三种

点击 "捕获" ==> "选项"菜单，即可选取自己需要的接口

 

2.开始/停止抓包

即最左上角的蓝色和红色按钮即开始/停止抓包

3.栏目详解

（1）第一栏为标题栏

（1）第二层为主菜单栏

（2）第三层为工具/快捷操作栏

（3）第四层为过滤栏

（4）第五层为数据包列表区

（5）第六层为解包栏（针对某个包的详细）

（6）第七层为详细字节数据

（7）第八层为全局统计