很多人问我这个软件怎么用，我就出个教程，那些平时用这个软件的大多数都是会用的阶段，还是要靠自己去多用多理解，这只是一款工具，没有兵法谋略配合。那你只是个“工具小子”。注意：版本有很多，选择一款就行，英文版最好，我下载这个是最新中英文混杂版的（将就用）。软件说明和安装之类的自行百度安装，我直接进入正题：所谓“工欲善其事，必先利其器”，防止很多搞IT人员受到打击，我先说下快速入门这一块。软件下好，不管
分类：
其他好文 时间：
2019-03-10 19:10:35
阅读次数：
163
Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、 ...
分类：
其他好文 时间：
2019-03-08 19:46:39
阅读次数：
244
wireshark的使用教程 --用实践的方式帮助我们理解TCP/IP中的各个协议是如何工作的 wireshark是一款抓包软件，比较易用，在平常可以利用它抓包，分析协议或者监控网络，是一个比较好的工具，因为最近在研究这个，所以就写一下教程，方便大家学习。 这里先说Wireshark的启动界面和抓包 ...
分类：
其他好文 时间：
2019-03-02 18:36:04
阅读次数：
156
最近在用Wireshark抓包工具的时候，老感觉这东西用起来很简单，功能强大，所以想了解他的实现原理，我就自己好奇写了一个实现基本功能的demo吧。 其实叫抓包工具，其实就是抓取流经自己网卡的所有ip包，我们能够按照ip包的协议解析不就行了。 实现的核心在这里： 1 //创建SOCKET 2 soc ...
分类：
编程语言 时间：
2019-03-01 18:38:30
阅读次数：
265
1、官网下载wireshark默认安装即可（官网下载就是中文版） https://www.wireshark.org/download.html 2、Linux上安装WpcapSrc wget http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip ...
首先说几个最常用的关键字，“eq” 和 “==”等同，可以使用 “and” 表示并且，“or”表示或者。“!" 和 "not” 都表示取反。 一、针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况： （1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。 表 ...
分类：
其他好文 时间：
2019-02-27 20:37:55
阅读次数：
210
正文 为了弥补pcap文件的缺陷，让抓包文件可以容纳更多的信息，pcapng格式应运而生。关于它的介绍详见《PCAP Next Generation Dump File Format》 当前的wireshark/tshark抓取的包默认都被保存为pcapng格式。 形而上的论述就不多谈了，直接给出一 ...
分类：
编程语言 时间：
2019-02-17 10:46:44
阅读次数：
351
原文地址：https://www.cnblogs.com/hongdada/p/7474917.html Wireshark默认匹配安装的是WinPcap,但是WinPcap有个缺点，不能抓取本地回环数据 NPcap是在WinPcap的基础上进行优化开发的，可以抓取本地数据 如果已安装WinPcap ...
wireshark 抓包过滤器 https://www.cnblogs.com/laoxiajiadeyun/p/10365073.html 过滤器分为抓包过滤器和显示过滤器，抓包过滤器会将不满足过滤条件的包丢弃，只保留满足条件的包，而显示过滤器则是对已抓取的包做过滤，过滤出满足条件的包。 显示过滤 ...
分类：
其他好文 时间：
2019-02-13 19:27:00
阅读次数：
172
在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，此时需要对系统做简单设置 ...
分类：
其他好文 时间：
2019-02-13 16:55:55
阅读次数：
200
