WireShark基础用法

特点

免费
开源
跨平台

抓包原理

内部原理

抓取网卡

抓包环境

抓取本地数据

抓取外部数据

利用hub
流量镜像span、rspan、erspan

界面介绍、首选项、抓包选项

界面介绍

菜单栏
帮助-捕获示例
工具栏
显示过滤器
捕获过滤器

首选项

可以设置显示界面

抓包选项

捕获选项

输入
输出
选项

报文操作、导出与合并

导出特定分组

合并

合并文件

应用为列，自添加列