Wireshark如何介入geolite

### 使用Geolite与Wireshark进行地理位置解析

为了实现Wireshark中的地理位置解析功能，通常需要借助MaxMind公司的GeoLite2数据库。该数据库提供了IP地址到地理位置的映射关系[^1]。

安装并配置GeoLite2数据库的具体方法如下：

#### 安装GeoLite2数据库
首先下载最新的GeoLite2 City或Country数据文件：

cd /usr/local/share/
wget https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-City&license_key=YOUR_LICENSE_KEY&suffix=tar.gz -O GeoLite2-City.tar.gz
tar xvfz GeoLua2-City.tar.gz

注意：`YOUR_LICENSE_KEY`需替换为从MaxMind官网获取的有效授权码。

#### 配置Wireshark使用GeoLite2
启动Wireshark后进入菜单栏依次点击Edit -> Preferences，在弹出窗口左侧找到Protocols项展开子选项列表直至看到HTTP协议设置界面。对于其他支持地理定位显示的协议如DNS同样适用此操作路径。

在对应字段输入刚才解压得到的mmdb文件绝对路径，例如 `/usr/local/share/GeoLite2-City_20230905/GeoLite2-City.mmdb` 。完成上述步骤保存退出即可生效。

一旦成功关联了GeoLite2库之后，在捕获的数据包详情视图里就能查看源目IP对应的物理位置信息了，这有助于网络流量分析人员更直观理解通信模式以及排查潜在的安全威胁事件。