Wireshark是抓制声大年夜师熟知的一款群集抓包软件,它可以抓取TCP 、包编表类包UDP、明捕HTTP等不合圭表类型的定圭数据包 ,然掉落踪队行检测分化。数据假定你是抓制声第一次独霸Wireshark,想要抓取指定圭表类型的包编表类包数据包 ,理应若何独霸呢?明捕
翻开Wireshark2.6.5,主界面以下 ,定圭在菜单栏中点击【Capture】 ——【 Option】选项,数据

弹出窗口,抓制声如图,包编表类包勾选WLAN网卡(屈就各自电脑网卡独霸气候举办选择),明捕然后点击Start,定圭最早抓包,数据

Wireshark正在抓包,奉行需求抓包的独霸 ,如ping www.百度.com ,耐性等待 ,点击上方白色按钮,停止抓包 ,

数据包抓取成功 ,为了不让其他无用数据包影响分化 ,你可以在过滤栏设置过滤前提 ,过滤数据包列表 ,掉落踪掉落踪下场以下 ,

ip.addr == 119.75.217.26 and icmp ,展示只展示ICPM和谈且源主机IP或方针主机IP为119.75.217.26的数据包。
假定你在独霸Wireshark的过程中碰着了其他问题 ,可以参考wmzhe.com拾掇的相干教程 。