wireshark系列之wireshark简介

  前言:为什么要学wireshark?工欲善其事必先利其器,wireshark是一款工具软件,主要作用是抓取数据封包,可以帮助我们更加直观更加具象的学习各种网路协议(http、TLS、TCP、UDP、IP、ARP、ICMP等)。学习wireshark能够帮助我们更好的了解网络协议,当然学习好网络协议也能够让我们更快地学习wireshark,二者相辅相成、互相促进。

  说明:文中使用的是wiresharkv2.6.3汉化版,操作系统是windows10。

  特殊的标记:【注意】指出一些常见的错误,或者一些不明显的东西;【提示】表示这个功能日常用到的地方比较多。

一:wireshark是什么?

  1. wireshark是一款封包查看和分析工具(或者说是一种软件),能够截取各种网络封包,并显示封包的详细信息。

  2. wireshark是开源软件,可以在windows和Mac os上运行。
  3. 处于安全考虑,wireshark只能查看封包,不能修改封包里的数据,也不能发送封包。

二:常用的抓包工具

  1. fiddler:是在windows上运行的程序, 专门捕获http https 协议的封包,也可以解密https封包,可以修改封包和发送数据。
  2. wireshark:可以抓各种协议的封包,比如http、https、tcp、SSL等,但是不能解析https封包,不能修改封包,不能发送数据。
  3. 其他类型的抓包工具:network monitor、sniffer等

三:我们用wireshark可以做什么?

抓包应该是每个技术人员应该掌握的基础的技能,那么,这个工具可以做什么哪?

  1. 检查网络
  2. 查看封包数据
  3. 调试代码
  4. 总之和网路相关的东西都可以用到wireshark。

五:网络嗅探的工作原理

  1. 收集。 wireshark是捕获机器上某一块网卡的封包,如果你的机器上有多个网卡的话,首先就要选择一个网卡,然后收集这个网卡的二进制信息。
  2. 转换。将收集的二进制信息转换成人类易读的信息。
  3. 分析。对捕获和转换后的数据进行分析。

六:wireshark主窗口介绍

wireshark系列之wireshark简介

  1. 菜单栏。
  2. 工具栏。
  3. 显示过滤器。
  4. 保存的本地捕捉文件。
  5. 捕捉过滤器。【注意】捕捉过滤器一定要在捕捉开始之前设定,如果捕捉在进行中,则不能设置此选项。
  6. 本地网卡。本地连接是有线;WLAN是无线。本机使用的是本地连接,后面的心电图曲线表示使用的是本地连接的网卡,WLAN后面是一条直线,表示此网卡没有使用。
  7. wireshark相关信息。包括版本、wiki、用户指导等。
上一篇:Android Studio插件安装及使用Genymotion模拟器


下一篇:Android Studio IDE 简单学习和介绍