一起学习Wireshark-1.1.3(数据包抓取)

系统 企业动态
本次介绍了菜单栏的Capture选项,后面我们继续研究其他菜单和功能。

[[358627]]

 之前介绍完wireshark软件菜单栏地Edit,Files/Views本次继续介绍菜单Capture。

抓包(Capture),开始抓包以及抓包后对数据的处理设置,主要关注options


wireshark抓包选项

进入Options窗口后有以下几个选项:

1.1 输入(Input)


输入接口选项

1.1.1 显示出来的输入接口,选择通过该接口进行数据抓包,点击可以看到接口的ip地址、流量、以及过滤信息等;

1.1.2 网卡的杂合模式,类似vm的网卡里的杂合模式;

1.1.3 管理网卡。通过勾选常用的抓包网卡,以便在①里快速的筛选,例如我电脑装了很多虚拟机和虚拟网络等,有大量的网卡,不利于选择:


配置常用输入接口

1.1.4 过滤规则,后面再详细地分享wireshark的过滤规则语法,也是wireshark最有魅力的地方。

1.2 输出(output)


输出相关配置

1.2.1 输出选项卡;

1.2.2 保存抓包文件的目录;

1.2.3 抓包文件的格式化方式;

1.2.4 重新创建抓包的文件。如果不勾选,wireshark一旦开始抓包会一直写入到抓包文件,会导致数据包过大,并且很多时候并不需要完整数据包,因为可以勾选下面的选项来重新覆盖。对应的选项分别是:抓到10000个包、数据包到到达1K、抓去1分钟、当时间是1小时的整数倍;

1.2.5 使用5个文件循环覆盖,一般和④配合使用。例如,满足200个数据包,循环五个文件循环覆盖,

循环覆盖抓包文件

抓取一段时间后:文件夹始终保持5个文件,

查看保存的文件数量

每个文件只有设定的200个数据包:


查看保存的数据文件内容

1.3 更多选项(Options),对抓包的一些扩展,如下图:


更多选项

本次介绍了菜单栏的Capture选项,后面我们继续研究其他菜单和功能。

 

责任编辑:姜华 来源: 今日头条
相关推荐

2017-08-22 11:30:15

LinuxWireshark过滤数据包

2021-07-15 09:57:39

Wireshark数据包长度

2011-11-28 16:03:49

wireshark数据包

2020-09-03 15:32:08

Wireshark数据包分析

2024-05-23 08:15:03

.NET网页数据

2021-05-19 10:37:16

WebFlux 前置工具

2022-02-14 10:16:22

Axios接口HTTP

2023-06-26 15:14:19

WebGL纹理对象学习

2021-12-09 10:22:25

数据PC客户端

2021-11-26 09:44:42

链表节点定位

2021-05-20 07:15:34

RSA-PSS算法签名

2022-12-01 09:59:57

内核观测性方法

2023-03-28 07:32:37

2018-05-22 14:34:50

编译Linux内核

2018-07-31 14:49:45

编程语言Java源码

2024-02-23 10:25:33

Kubernetes自动扩缩容工作负载

2024-09-11 09:25:00

2023-03-26 12:45:52

Linux内核头文件

2024-01-18 15:47:37

数字化转型数据治理

2010-09-09 16:16:28

数据中心事故
点赞
收藏

51CTO技术栈公众号