Wireshark常用功能【10分钟成为抓包大师】

朴灿烈づ我的快乐病毒、 2022-10-31 01:36 290阅读 0赞

这段时间用wireshark比较多，所以想顺便给大家写个简单的wireshark教程出来，因为wireshark的入门抓包比较简单，选择网卡，然后直接start就开始抓包了，不需要做什么修改，但是如果想要灵活的运用wireshark转包就需要对wireshark很多选项都要了解。

因为选项比较多，但真正实用且用的比较多的功能就那几个，所以我把这些功能总结出来，以供新手能够快速上手。

首先来个初步的思维导向图

[![wireshark抓包教程][wireshark]][wireshark_wireshark]

### 两步抓包 ###

选择当前正在使用的网卡，然后直接点击start抓包

[![wireshark抓包教程][wireshark 1]][wireshark_wireshark 1]

### 标记序包 ###

点击mark packet即可标记，取消标记则是取消标记。功能：方便找到需要的包，另外导出的时候可以选择只导出标记的包。

[![wireshark抓包教程][wireshark 2]][wireshark_wireshark 2]

### 导出指定序包 ###

导出包

[![wireshark抓包教程][wireshark 3]][wireshark_wireshark 3]

可以选择所有包，或者当前选择的包、已经标记的包或者标记包之间的包，这个功能在导出指定包的时候非常实用

[![wireshark抓包教程][wireshark 4]][wireshark_wireshark 4]

## 首选项中需要用到的 ##

### **首选项位置：file – preference** ###

“打开文件”位置记忆选项，如果选择remember last directory则是打开上次位置，会经常变，不过我们一般会把抓的包放到同一个目录方便管理，这里可以选择always start in 来指定每次打开固定文件夹。

[![wireshark抓包教程][wireshark 5]][wireshark_wireshark 5]

### 界面调整 ###

[![wireshark抓包教程][wireshark 6]][wireshark_wireshark 6]

这个很容易理解，可以调整抓包页面的布置，这根据个人喜好，不过以经验来说还是默认的最好用。

[![wireshark抓包教程][wireshark 7]][wireshark_wireshark 7]

### 抓包选项 ###

调整包的大小或抓包时间来保存，这个功能在局域网流量比较大的时候特别实用，因为流量大的时候，会抓到大量的包，很容易导致软件假死，以至于抓的包丢失。

使用这个选项可以控制每积累几M的文件就自动保存，或者每多少分钟自动保存，很实用的功能。

[![wireshark抓包教程][wireshark 8]][wireshark_wireshark 8]

### 抓包界面显示调节（重要） ###

如图这几个选项非常重要：

![wireshark抓包教程][wireshark 9]

第一和第二个：默认勾选，转包的时候前端滚动显示抓包详情，如果大流量情况下可以关掉节省资源防止卡死。

第三个默认勾选，默认隐藏转包协议比例显示，但是比较耗费资源，流量大的时候建议关闭。

[![wireshark抓包教程][wireshark 10]][wireshark_wireshark 10]

第四个：默认勾选，自动将MAC地址转化成易识别设备名。

第五、六个：默认不勾选，如果勾选，将自动将重要IP地址转化成域名，方便识别，如图：

## [![wireshark抓包教程][wireshark 11]][wireshark_wireshark 11]过滤器设置 ##

**过滤器分为两种：一种为抓包过滤器，另一种为显示过滤器**

### 区别 ###

抓包过滤器在抓包过程中，不符合这个规则的包则不抓取；而显示过滤器则，在抓包过程中默认全部抓取，在抓取结果中用显示过滤器筛选出想要的结果，两者功能截然不同，而且非常重要。一般在流量比较大的环境需要使用抓包过滤来抓取重要的包，减小软件压力，否则容易卡死。

### 抓包过滤器 ###

抓包过滤器设置地方如下图：

[![wireshark抓包教程][wireshark 12]][wireshark_wireshark 12]

[![wireshark抓包教程][wireshark 13]][wireshark_wireshark 13]

[![wireshark抓包教程][wireshark 14]][wireshark_wireshark 14]

如下图，即使我过滤了只要80端口的包，抓到的包也是显示100%

[![wireshark抓包教程][wireshark 15]][wireshark_wireshark 15]

###  显示过滤器 ###

如图：

[![wireshark抓包教程][wireshark 16]][wireshark_wireshark 16][![wireshark抓包教程][wireshark 17]][wireshark_wireshark 17]

[wireshark]: https://img-blog.csdnimg.cn/img_convert/7cc5049acfa6b52e19100c5807d52788.png
[wireshark_wireshark]: /images/20221024/65abaf31b5b048678ccbfa652eb32e76.png
[wireshark 1]: https://img-blog.csdnimg.cn/img_convert/2304c2228f98c1f38c51b844421d64c9.png
[wireshark_wireshark 1]: /images/20221024/e6612e7c5fca4ec1a688cf5c76affba6.png
[wireshark 2]: https://img-blog.csdnimg.cn/img_convert/b929b314cea64cbc3e57c660751edf70.png
[wireshark_wireshark 2]: /images/20221024/43c0aaa463a54e7aa0a6c0e62c19362a.png
[wireshark 3]: https://img-blog.csdnimg.cn/img_convert/5101b3c69f411d49b0bda7c45e78f326.png
[wireshark_wireshark 3]: /images/20221024/2045cffe61524b2d9e8256f4e78d9b43.png
[wireshark 4]: https://img-blog.csdnimg.cn/img_convert/8a485b07a2206c9d2d1ad454680d8935.png
[wireshark_wireshark 4]: /images/20221024/bae4ff1fd445442f861b043ab616cfeb.png
[wireshark 5]: https://img-blog.csdnimg.cn/img_convert/9cd2f663560e60508888d1085be6211e.png
[wireshark_wireshark 5]: /images/20221024/70ea471aca744e96ade76573dd1b028f.png
[wireshark 6]: https://img-blog.csdnimg.cn/img_convert/a0bd7e5081920afa7d10cded385f8695.png
[wireshark_wireshark 6]: /images/20221024/a57768f0268e42ebb36a1f41e32918a8.png
[wireshark 7]: https://img-blog.csdnimg.cn/img_convert/95ef90744c98594ea255b1805dc09690.png
[wireshark_wireshark 7]: /images/20221024/0d40b5bf4eb6428791f3d7242cc421ec.png
[wireshark 8]: https://img-blog.csdnimg.cn/img_convert/f9286415a4b92b3fdba7229ccff70cb1.png
[wireshark_wireshark 8]: /images/20221024/f04e736dbb284fa29035f2a42bfd1457.png
[wireshark 9]: /images/20221024/53d95dddebe44bcdad561cefa455dc95.png
[wireshark 10]: https://img-blog.csdnimg.cn/img_convert/add3de8d8707f3ad11b7c621651e907f.png
[wireshark_wireshark 10]: /images/20221024/88f29ca7cdf24b149afebd13819fce1f.png
[wireshark 11]: https://img-blog.csdnimg.cn/img_convert/de4c565664404a9056695dae4c7ad230.png
[wireshark_wireshark 11]: /images/20221024/551f24e4d2944acf8b219eefe8427b8d.png
[wireshark 12]: https://img-blog.csdnimg.cn/img_convert/2f7e997b90c3ce80f1333f779bf4cb10.png
[wireshark_wireshark 12]: /images/20221024/2139e755ce2e46aa9428946ba3a50d64.png
[wireshark 13]: https://img-blog.csdnimg.cn/img_convert/f9be5ef41a4d6437490684db209c9b8e.png
[wireshark_wireshark 13]: /images/20221024/0b0b8e778ee540d2b5669635801b81ea.png
[wireshark 14]: https://img-blog.csdnimg.cn/img_convert/a9f92ec40bc93746581ea90d3a47b0c2.png
[wireshark_wireshark 14]: /images/20221024/84d0fae893384f4b9e71eff9a80f37ef.png
[wireshark 15]: https://img-blog.csdnimg.cn/img_convert/e32c61a177d678c6f18daeb6ba615e32.png
[wireshark_wireshark 15]: /images/20221024/e6118f5ca46643439fb1f3b5ea75c169.png
[wireshark 16]: https://img-blog.csdnimg.cn/img_convert/28377776b28816a29c99ae17f16fcc14.png
[wireshark_wireshark 16]: http://www.vuln.cn/wp-content/uploads/2015/09/s.jpg
[wireshark 17]: https://img-blog.csdnimg.cn/img_convert/a9694eabc17ff43cfa2142ba4e30b95e.png
[wireshark_wireshark 17]: /images/20221024/a7d11c45c1604c519b1c527fa5e96b45.png