(1) 安装WIRESHARK; (2) WIRESHARK软件功能布局; (3) WIRESHARK实时捕捉本地数据包; (4) 访问校园网主页抓取数据包。
时间: 2023-06-05 12:08:44 浏览: 258
1. 安装WIRESHARK:
首先,您需要从官方网站 (https://www.wireshark.org/download.html) 下载适合您操作系统的版本,然后运行安装程序。在安装过程中,您可以选择需要哪些特定的组件和插件。
2. WIRESHARK软件功能布局:
WIRESHARK主界面分为三个部分:捕捉选项、数据包列表和数据包详情。捕捉选项允许您选择接口和过滤器,以便对流量进行捕获。数据包列表显示已捕获的数据包,并且您可以使用过滤器快速选择特定的数据包。数据包详情显示了数据包的详细信息,包括各个协议的字段以及十六进制视图。
3. WIRESHARK实时捕捉本地数据包:
要实时捕捉本地数据包,您需要选择要监视的网络接口并设置过滤器。在主窗口的捕捉选项栏中,为 Ethernet 接口指定一个过滤器,如 "ether host 00:11:22:33:44:55"。然后,单击“Start”按钮开始捕获数据包。
4. 访问校园网主页抓取数据包:
想要捕获访问校园网主页的数据包,您可以使用过滤器来筛选 HTTP 流量。在过滤器中输入"tcp.port == 80 and http.host == campuswebsite.com",可以捕获发送到此特定网站的 HTTP 流量。然后,您可以单击“Start”按钮,开始捕获数据包。
阅读全文