Wireshark安装使用及报文分析(图文详解)

Posted 涛子GE哥

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Wireshark安装使用及报文分析(图文详解)相关的知识,希望对你有一定的参考价值。

         Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样,Wireshark也使用pcapnetwork library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码!! 

        wireshark能获取HTTP,也能获取HTTPS,但是不能解密HTTPS,所以wireshark看不懂HTTPS中的内容,总结,如果是处理HTTP,HTTPS 还是用Fiddler, 其他协议比如TCP,UDP 就用wireshark.


环境:Wireshark-win64-2.0.5


一:下载安装

Wireshare官网地址:https://www.wireshark.org/


二:开始抓包


初始界面:

           Wireshare捕获某一块网卡的网络包,当你的机器上有多快网卡,需要选定一块网卡!

           点击【Inteface list】出现以下界面,选择正确的网卡信息,点击【Start】,开始抓包



三:窗口介绍




具体选项分析

1. MENUS(菜单)
2. SHORTCUTS(快捷方式)
3. DISPLAY FILTER(显示过滤器)
4. PACKET LIST PANE(封包列表)
5. PACKET DETAILS PANE(封包详细信息)
6. DISSECTOR PANE(16进制数据)
7. MISCELLANOUS(杂项)


注意:在快捷方式里面有一选项Colorize Packet List,会根据报文的不同用颜色区分(我这里就不展示了)


四:抓包数据分析


这是我抓取的一段HTTP建联过程(三次握手)


以某一段数据包分析(这里是以第三个包分析),大概了解一下!!!



附图:TCP报文格式(详细了解点击:http://blog.csdn.net/u011244446/article/details/47176025)



注意:右击鼠标---->Follow TCP Stream 显示服务器和目标之间的全部的对话    如下


HTTP数据包分析

HTTP分为请求报文、响应报文


请求报文分析:


响应报文分析:



附图:HTTP请求报文AND响应报文(详情点击:http://www.admin10000.com/document/5885.html




五:Wireshare数据包过滤


点击---->Filter,创建新的过滤条件

具体的过滤语法书写点击:http://blog.csdn.net/hishentan/article/details/12850563

                                                http://blog.163.com/lan_ne/blog/static/1926701702014429767884/



以上是关于Wireshark安装使用及报文分析(图文详解)的主要内容,如果未能解决你的问题,请参考以下文章

Wireshark安装使用及报文分析

wireshark安装下载及基础使用windows环境

wireshark安装下载及基础使用windows环境

Wireshark抓包:详解TCP四次挥手报文内容

如何利用wireshark只抓特定字段的报文

wireshark抓取OSPF协议交互的5种报文分析OSPF路由协议建立邻接关系的过程