wireshark和其他程式一樣，都有自己的首選項（option），配置首選項是方便使用軟體的第一步，定製自己需要的首選項將會讓自己使用起來更加的方便。
開啟wireshark的主介面程式，找到選單 edit → reference ，點選進入首選項配置選單。
預設進入首選項的 profile 配置介面，這裡面有對檔案的一些配置：
①儲存程式窗體位置
②儲存窗體關閉時的大小
③儲存最大化狀態（下次啟動還是最大化狀態）
④是否自動檢查更新
⑤是否開啟 console 視窗
⑥開啟目錄[記住上次使用的目錄位置|始終使用下面的位置]
第二個首選項選單是「layout（布局）」，這裡面包含了wireshark啟動的時候顯示的布局內容，根據自己的喜好進行設定即可。
第三個首選項是 columns（欄目），也就是預設顯示的欄目內容。
這裡是 字型和顏色 設定，需要設定使用的字型以及協議的顏色。
這裡是 捕捉 的一些設定，設定需要捕捉時預設使用的網絡卡等資訊，以及捕捉中的內容。
這裡是設定預設的 過濾器表示式 ，這個稍後進行分享詳細的經驗。
這裡是列印選項，如何輸出檔案的格式以及輸出到檔名稱。
這裡是關於統計的首選項內容。
網路抓包Wireshark 協議首選項
wireshark雖然能夠直接在不配置協議首選項的情況下進行網路資料報的raw抓取，但是有些協議包含了共享金鑰之類的選項，如果沒有這些資料，資料報就無法進行對應的解密，看到的是原始的資料，因此有時候我們需要對協議進行提前配置。第一步開啟wireshark，然後找到edit reference，進入首...
用WireShark進行網路抓包
第一步 安裝wireshark1.6.4的同時，依賴安裝了winpcap，winpcap是用於網路封包抓取的一套工具，可適用於32位的操作平台上解析網路封包。第二步 開啟wireshark開始抓包。然後我們開啟人人網 主頁。登陸操作，登陸後，停止抓包。第三步 在cmd中使用ipconfig 得到本機...
wireshark 抓包問題
一 the npf driver isn t running 這個錯誤是因為沒有開啟npf服務造成的。npf即網路資料報過濾器 netgroup packet filter，npf 是winpcap的核心部分，它是winpcap完成困難工作的元件。它處理網路上傳輸的資料報，並且對使用者級提供可捕獲 ...