Wireshark安裝和基本使用

---

目錄

wireshark安裝和語言設置

wireshark基本使用(過濾表達式)

---

1. wireshark安裝和語言設置

1. wireshark安裝

官網下載地址（我的是mac版）：https://www.wireshark.org/download.html

安裝即可

如果打開報錯：The capture session could not be initiated on interface ‘en0’ (You don’t have permission to capture on that device).

添加權限即可：sudo chmod o+r /dev/bpf*

2. wireshark中文設置

打開preferences，找到language，打開即可選擇中文設置

---

2. wireshark基本使用

1. 界面介紹

2. 過濾操作

1. 過濾表達式

協議過濾：

tcp，只顯示TCP協議

IP地址過濾：

ip.src == 192.168.1.1，源地址

ip.dst == 192.168.1.1 ，目標地址

端口過濾：

tcp.port == 80，顯示TCP端口為80的

tcp.srcport==80，顯示TCP協議的源端口為80的

HTTP模式過濾

http.request.method == “GET”，只顯示HTTP GET方法的

邏輯運算：

ip.src==192.168.1.1 or ip.src==192.168.1.2 ，源地址為192.168.1.1或192.168.1.2

…

3. 獲取指定協議包

wireshark官網wiki可以獲取指定協議包，比如你需要RTMP協議包，但網絡環境不適合，直接下載RTMP協議包打開就可以：https://gitlab.com/wireshark/wireshark/-/wikis/SampleCaptures

下載后解壓，通過File -> Open 打開即可。

總結

以上是生活随笔為你收集整理的Wireshark安装和基本使用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。