首先安裝問題,報錯提示沒有kb2999226的直接去裝個vs2015執行庫的合集，然而有意思的來了，執行庫安裝失敗，直接去c:\program data找乙個packge cache的直接刪除再安裝，
再者,npcap安裝失敗的問題,別急著重灌系統也別想著花狸狐哨了，不裝npcap就行了，wireshark先解除安裝乾淨，然後重灌wireshark別勾選npcap，最後去winpcap官網下乙個winpcap然後你就能愉快的用wireshark抓包了.
裝這個軟體能預見的問題都讓我碰到了，直接欲哭無淚
wireshark常見使用技巧
1 wireshark根據報文不同字段排序 舉例說明 現在有50000個1588 sync報文，我想根據報文的originaltimestamp seconds 字段進行排序，該如何操作呢？操作過程如下 2 匯出特定分組 選擇檔案，匯出分組解析結果，可選擇純文字或者其他格式 這裡選擇純文字，然後輸出...
wireshark服務安裝
1.先檢視有沒有安裝wireshark rpm aq grep wireshark 未安裝什麼提示都沒有 2.安裝wireshark服務 進入到光碟機的目錄，安裝下面四個檔案 rpm ivh im sensors 2.10.0 3.1.i386.rpm rpm ivh net snmp 5.3.1 ...
WireShark 常見過濾規則
1 ip位址相關的過濾 ip.addr 127.0 0.1 過濾ip位址為 127.0.0.1的包 包括源和目的 ip.src 192.168 1.55 過濾源ip位址為 192.168.1.55的包 ip.dst 192.168 1.55 過濾目的ip位址為 192.168.1.55的包 上述同樣...