Wireshark是抓制声大年夜师熟知的一款群集抓包软件,它可以抓取TCP、包编表类包UDP、明捕HTTP等不合圭表类型的定圭数据包,然掉落踪队行检测分化。数据假定你是抓制声第一次独霸Wireshark ,想要抓取指定圭表类型的包编表类包数据包,理应若何独霸呢 ?明捕
翻开Wireshark2.6.5,主界面以下,定圭在菜单栏中点击【Capture】 ——【 Option】选项 ,数据

弹出窗口 ,抓制声如图 ,包编表类包勾选WLAN网卡(屈就各自电脑网卡独霸气候举办选择) ,明捕然后点击Start,定圭最早抓包,数据

Wireshark正在抓包 ,奉行需求抓包的独霸,如ping www.百度.com,耐性等待 ,点击上方白色按钮,停止抓包,

数据包抓取成功,为了不让其他无用数据包影响分化 ,你可以在过滤栏设置过滤前提 ,过滤数据包列表,掉落踪掉落踪下场以下,

ip.addr == 119.75.217.26 and icmp ,展示只展示ICPM和谈且源主机IP或方针主机IP为119.75.217.26的数据包 。
假定你在独霸Wireshark的过程中碰着了其他问题 ,可以参考wmzhe.com拾掇的相干教程 。
