Wireshark抓包编制声明,捕获指定圭表类型的数据包
Wireshark是抓制声大年夜师熟知的一款群集抓包软件 ,它可以抓取TCP、包编表类包UDP、明捕HTTP等不合圭表类型的定圭数据包,然掉落踪队行检测分化。数据假定你是抓制声第一次独霸Wireshark ,想要抓取指定圭表类型的包编表类包数据包,理应若何独霸呢?明捕
若何独霸Wireshark抓取指定圭表类型的数据包 ?
翻开Wireshark2.6.5,主界面以下,定圭在菜单栏中点击【Capture】 ——【 Option】选项,数据

弹出窗口,抓制声如图 ,包编表类包勾选WLAN网卡(屈就各自电脑网卡独霸气候举办选择),明捕然后点击Start,定圭最早抓包 ,数据

Wireshark正在抓包,奉行需求抓包的独霸 ,如ping www.百度.com,耐性等待,点击上方白色按钮 ,停止抓包 ,

数据包抓取成功 ,为了不让其他无用数据包影响分化,你可以在过滤栏设置过滤前提 ,过滤数据包列表 ,掉落踪掉落踪下场以下 ,

ip.addr == 119.75.217.26 and icmp ,展示只展示ICPM和谈且源主机IP或方针主机IP为119.75.217.26的数据包 。
假定你在独霸Wireshark的过程中碰着了其他问题 ,可以参考wmzhe.com拾掇的相干教程 。


