如何使用wireshark捕获tcp握手报文？怎么查看发送方的IP地址和端口是什么？

首先，打开 Wireshark 软件，选择要监听的网络接口，然后点击开始捕获按钮，开始捕获网络数据包。

接下来，在 Wireshark 软件中，使用过滤器过滤出 TCP 握手报文。可以使用过滤器 "tcp.flags.syn==1 and tcp.flags.ack==0"，这个过滤器可以过滤出 SYN 包。

在过滤出 TCP 握手报文后，可以查看发送方的 IP 地址和端口。在 Wireshark 软件中，单击任何一行数据包，然后在详细信息面板中找到源地址和源端口字段，这些字段将显示发送方的 IP 地址和端口。

注意：在抓取报文时需要注意法律法规和道德规范，不要违反相关规定。