linux wireshark的用法

在 Linux 上使用 Wireshark，你可以按照以下步骤进行操作：

1. 安装 Wireshark：使用适合你 Linux 发行版的软件包管理工具（如apt、yum等）进行安装。例如，如果你使用的是 Ubuntu，可以运行以下命令进行安装：

   sudo apt install wireshark

2. 启动 Wireshark：Wireshark 可以在命令行中使用，也可以使用图形用户界面。如果你想使用命令行，可以直接在终端中输入 `wireshark` 命令。如果你想使用图形用户界面，可以在应用程序菜单中找到 Wireshark 并启动它。

3. 选择网络接口：在 Wireshark 的界面中，你将看到一个列表显示可用的网络接口。选择你希望捕获数据包的网络接口。

4. 开始捕获数据包：点击界面上的“开始”按钮或使用快捷键 Ctrl + E 来开始捕获网络数据包。

5. 分析数据包：Wireshark 将开始捕获网络数据包，并将其显示在界面上。你可以应用过滤器来筛选出感兴趣的数据包，并使用各种功能和统计信息来分析和解释捕获的数据。

6. 停止捕获：当你完成数据包捕获和分析后，点击界面上的“停止”按钮或使用快捷键 Ctrl + C 来停止捕获。

请注意，Wireshark 在 Linux 中需要管理员权限才能捕获网络数据包。因此，在命令行中使用 Wireshark 时，可能需要使用 `sudo` 命令或以 root 用户身份运行。同时，确保你具有足够的网络知识和权限来使用 Wireshark 进行网络分析。

相关问题

Kail Linux Wireshark的使用

### 使用Wireshark在Kali Linux上进行数据包捕获

为了更安全有效地使用Wireshark，在Kali Linux中可以通过将用户添加到`wireshark`系统组的方法来赋予其捕获数据包的能力，而不是直接以root身份运行程序[^1]。

#### 安装并配置Wireshark

如果尚未安装Wireshark，则可以从终端执行如下命令完成安装：

sudo apt-get update && sudo apt-get install wireshark

接着，为了让普通用户能够启动Wireshark并且拥有足够的权限来进行网络流量监控而不必每次都输入超级用户的密码，需把当前登录的用户名加入到名为`wireshark`的新建或已存在的群组里：

sudo usermod -aG wireshark $USER

上述操作之后可能需要重启计算机使更改生效。此时再次打开Wireshark就不会提示缺少适当权限的问题了。

#### 启动与基本界面介绍

通过应用程序菜单找到Wireshark图标点击即可开启；也可以直接于shell环境中键入`wireshark`指令启动图形化界面。初次加载时可能会询问是否要读取最近一次会话的数据文件——这里可以根据个人需求决定。

主窗口分为几个部分：顶部为菜单栏和工具条；中间显示着所有可用接口列表以及实时抓取的信息摘要表单；底部则是状态栏用于呈现各种辅助信息。

#### 开始捕捉数据包

想要开始监视特定网卡上的活动只需选中它对应的名称再按下“Start Capturing Packets”按钮（通常是一个带有箭头指向屏幕外的小圆圈）。停止记录同样简单，只要重新按这个按键就会结束本次采集过程并将结果保存下来供后续分析之用。

对于希望过滤掉无关紧要的内容以便专注于感兴趣的事件而言，可以在上方搜索框内设置相应的条件表达式。例如只查看HTTP请求就可以写成`http.request.method == "GET"`的形式。

linux Wireshark代理设置

### 如何在Linux系统上配置Wireshark的代理设置

为了使Wireshark能够通过代理服务器访问网络资源，在Linux环境下通常需要调整环境变量以及特定的应用程序配置文件来实现这一目标。对于Wireshark而言，其本身并不直接支持HTTP/HTTPS类型的代理设置，但是可以通过修改系统的网络配置或者利用命令行工具间接达成目的。

#### 方法一：使用环境变量配置SOCKS5代理

如果计划让Wireshark流量经过一个SOCKS5代理，则可以在启动Wireshark之前设定`all_proxy`环境变量：

export all_proxy="socks5://127.0.0.1:1080"
wireshark &

上述命令假设本地运行了一个监听于端口1080上的SOCKS5服务[^1]。

#### 方法二：借助`tsocks`或`proxychains-ng`等软件包裹器

另一种方式是安装并配置像`tsocks`或是更常用的`proxychains-ng`这样的应用程序级代理管理工具。这些工具允许指定哪些连接应该被重定向到给定的代理服务器。以`proxychains-ng`为例，先编辑配置文件（通常是/etc/proxychains.conf），定义好要使用的代理地址和端口号之后，就可以这样执行Wireshark:

sudo apt-get install proxychains-ng
echo "socks5  127.0.0.1 1080" | sudo tee -a /etc/proxychains.conf
proxychains wireshark

这种方法适用于那些不提供内置代理选项的应用程序，并且可以确保所有由该应用发起的数据传输都受到控制。

需要注意的是，以上两种方法主要针对捕获远程主机数据的情况有效；如果是分析本机产生的流量，则没有必要设置任何形式的代理，因为可以直接抓取接口上的原始报文而无需额外路由。