Wireshark工作流程

Wireshark的工作流程可以分为三个步骤：捕获、转换和分析。在捕获阶段，Wireshark会将网卡调整为混杂模式，这样就可以捕获网络中传输的二进制数据。在转换阶段，Wireshark将捕获到的二进制数据转换为我们容易理解的形式，并按顺序组装数据包。最后，在分析阶段，Wireshark会对捕获到的数据包进行分析，包括识别数据包所使用的协议类型、源地址、目的地址、源端口和目的端口等。有时候，Wireshark还可以通过自带的协议解析器来深入地分析数据包的内容。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [Wireshark简介](https://blog.csdn.net/qq_39171281/article/details/111097777)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [通过Wireshark抓包详解HTTP，TCP/IP工作流程](https://blog.csdn.net/JX_yang_zhi/article/details/105204472)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]