在windows下，
圖1 wireshark介面展示（基於1.99.1）
wireshark是通過底層的winpcap來實現抓包的。winpcap是用於網路封包抓取的一套工具，可適用於32/64位的操作平台上解析網路封包，包含了資料報截獲驅動程式，乙個底層動態鏈結庫，和乙個高層靜態鏈結庫，winpcap在核心中把所有網絡卡收到的報文複製乙份。
display filter(顯示過濾器)， 用於過濾
packet list pane(封包列表)，顯示捕獲到的封包，包括編號，時間戳，源位址，目標位址，協議，長度，以及封包資訊。不同的協議用了不同的顏色顯示。
packet details pane(封包詳細資訊)，顯示封包中的字段
dissector pane(16進製制資料)
miscellaneous(狀態列)
檔案傳輸協議（ftp）作為網路共享檔案的傳輸協議，在網路應用軟體中具有廣泛的應用。ftp的目標是提高檔案的共享性和可靠高效地傳送資料。在傳輸檔案
用 WIRESHARK 分析 RTP 流
wireshark 是乙個強大的抓包及網路分析軟體，可以用來嗅探和分析多種網路協議的資料報和流，rtp 和 rtcp 也是其中的兩種。對 rtp 流的分析過程，在 wireshark 的 wiki 上講得很清楚，下面我只是記錄一下我在使用過程中的一些經驗 1.要想分析 rtp 流，首先要把抓到的 u...
wireshark學習隨手記
一 基本語法。a ip.src 192.168.0.2 ip.dst 192.168.0.3。紅色部分可以是 等 或相應的英文 and or not 二 針對協議的過濾 1 僅僅需要捕獲某種協議的資料報，表示式很簡單僅僅需要把協議的名字輸入即可。表示式為 http 2 需要捕獲多種協議的資料報，也只...
wireshark學習筆記（三）
wireshark學習筆記 三 抓包過濾器 過濾規則 過濾ip 例 ip.src 192.168.1.107 or ip.dst 202.102.192.68 或者模糊書寫 ip.host 202.102.192.68將能捕捉到源和目的等於該ip的會話 src host 172.16.2.180 a...