1、簡介
wireshark（前稱ethereal）是乙個網路封包分析軟體。網路封包分析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。wireshark使用winpcap作為介面，直接與網絡卡進行資料報文交換。網路封包分析軟體的功能可想像成 "電工技師使用電表來量測電流、電壓、電阻" 的工作 - 只是將場景移植到網路上，並將電線替換成網路線。在過去，網路封包分析軟體是非常昂貴的，或是專門屬於盈利用的軟體。ethereal的出現改變了這一切。在gnugpl通用許可證的保障範圍底下，使用者可以以免費的代價取得軟體與其源**，並擁有針對其源**修改及客製化的權利。ethereal是目前全世界最廣泛的網路封包分析軟體之一。
2、wireshark使用目的
以下是一些使用wireshark目的的例子：
4、wireshark 實用過濾表示式（針對ip、協議、埠、長度和內容）
5、
wireshark過濾的使用
wireshark是當今世界使用最為廣泛的網路封包分析軟體之一，其以免費且強大的功能著稱。例如其強大的過濾器引擎，可以是使用者在繁雜的資料中快速找到自己需要的資料。但是，其強大的功能下是複雜的操作。在此，將一些簡單的過濾語句總結如下。主要為五種型別 1.ip過濾 比如 ip.src addr 192...
wireshark 使用技巧
wireshark使用技巧 geoip顯示ip地理位置 檢視wireshark是否支援geoip，點選help about wireshark，然後在 compiled with 段落中查詢，預設的編譯都是包括了對該庫的支援。database 修改完後，退出wireshark並重啟。抓取報文，可以在...
wireshark使用教程
wireshark是分析網路環境的乙個非常不錯的介面工具，其使用方式如下，以mac版本示例 一 設定選項進行本地抓包 在上面的紅色標註 options 按鈕中，可以進行input選擇抓哪個網絡卡，output選擇輸出到哪個檔案，options是一些選項 上面有實時更新，在底部自動滾屏，顯示mac名稱...