‌Wireshark‌抓包教程

Wireshark是一款开源的网络协议分析工具，广泛用于网络故障排除、协议开发和教育。以下是一个简单的Wireshark抓包教程：

### 1. 安装Wireshark
首先，从Wireshark官方网站下载并安装适合你操作系统的版本。安装过程中，确保选择安装所有必要的组件，特别是WinPcap或Npcap，这是抓包所必需的。

### 2. 启动Wireshark
安装完成后，启动Wireshark。你会看到主界面列出了所有可用的网络接口。

### 3. 选择网络接口
在主界面上，选择你想要抓包的网络接口。通常，你会选择与你的网络连接相关的接口，比如以太网或无线网络接口。

### 4. 开始抓包
点击选定的接口旁边的“开始捕获数据包”按钮（通常是一个鲨鱼鳍图标），或者选择接口后按Ctrl+E。Wireshark会开始捕获通过该接口的所有网络流量。

### 5. 过滤抓包数据
为了更有效地分析数据，你可以使用过滤器。Wireshark提供了两种类型的过滤器：
- **捕获过滤器**：在抓包时限制捕获的数据包。
- **显示过滤器**：在抓包后过滤显示的数据包。

例如，如果你只想捕获HTTP流量，可以在捕获过滤器中输入`tcp port 80`，或者在显示过滤器中输入`http`。

### 6. 停止抓包
完成抓包后，点击“停止捕获数据包”按钮（通常是一个红色的方形图标），或者按Ctrl+E。

### 7. 分析数据包
Wireshark会显示捕获到的所有数据包。你可以通过点击数据包来查看详细信息，包括协议、源和目标地址、数据包内容等。

### 8. 保存抓包数据
你可以将抓包数据保存为文件，以便后续分析或与他人共享。选择“文件”菜单，然后选择“保存”或“另存为”。

### 9. 导出数据
Wireshark允许你将数据包导出为多种格式，包括纯文本、CSV和XML。选择“文件”菜单，然后选择“导出指定数据包”。

### 10. 关闭Wireshark
完成所有操作后，关闭Wireshark。如果有未保存的抓包数据，Wireshark会提示你是否保存。