wireshark下的蚁剑

根据提供的引用内容，蚁剑是一款常用的远程管理工具，而Wireshark是一款网络协议分析工具。在使用蚁剑时，我们可以使用Wireshark来抓取蚁剑的连接流量，以便更好地了解蚁剑的使用情况。

以下是抓取蚁剑webshell连接流量的步骤：

1. 确保已经安装Wireshark，并打开Wireshark软件。
2. 在Wireshark的主界面中，选择需要抓取的网络接口，例如Wi-Fi或以太网接口。
3. 在过滤器中输入“tcp.port==端口号”，其中端口号为蚁剑连接的端口号，默认为9999。
4. 点击“开始捕获”按钮，Wireshark开始抓取网络流量。
5. 在蚁剑中连接webshell，可以使用上传webshell、问webshell页面、用蚁剑连接webshell等方法。
6. 在Wireshark中停止抓取流量，可以看到抓取到的蚁剑连接流量。

需要注意的是，在使用Wireshark抓取网络流量时，需要遵守相关法律法规，不得进行非法操作。