如何安装和配置Wireshark来开始抓包？

Wireshark是一款网络协议分析工具，可以用于捕获、查看和分析计算机网络数据包。以下是安装和基本配置Wireshark的基本步骤：

1. **下载安装**:
- 访问Wireshark的官方网站（https://www.wireshark.org/），下载适合您操作系统的版本（Windows、macOS或Linux）。

2. **运行安装程序**:
- 完成下载后，双击安装文件（如`wireshark-win64-installer.exe`），按照向导指示进行安装。

3. **添加到系统路径** (Windows):
- 安装完成后，Wireshark通常会自动添加到系统PATH环境变量，所以无需额外设置。如果没有，需要手动将`<Wireshark安装目录>\bin`添加到PATH环境变量中。

4. **启动Wireshark**:
- 双击桌面上创建的快捷方式，或者通过命令行输入`wireshark`（Windows/Linux）或`/Applications/Wireshark.app/Contents/MacOS/wireshark`（macOS）打开软件。

5. **开始抓包**:
- Wireshark启动后，可能会看到一个空的过滤器栏，点击右下角的“Start Capture”按钮开始监听网络流量。默认情况下，它可能只显示接口上可用的数据，如有需要，您可以选择特定的网络接口或应用进程进行捕获。

6. **配置过滤器**:
- 在过滤器栏中，可以输入规则来筛选出您感兴趣的网络流量，例如IP地址、端口、协议等。

7. **保存捕获**:
- 捕获结束后，可以在菜单中选择“File”>“Save As”来保存捕获结果为.pcap或 pcapng 文件。