wireshark中文使用教程入门(wireshark实战1快速入门)

抓包通常被称为嗅探。对于任何IT测试开发等相关工程师来说，这是一项重要的技能，因为它可以让你。

• 确定网络基线
• 排除故障
• 快速找到问题的根本原因
• 检测网络攻击
• 查找DHCP、DNS、HTTP、Email等协议问题
• 排除语音、视频和无线问题的故障

wireshark和tcpdump、mimtproxy、fiddler等都是知名的抓包工具。

• 交换机镜像

• 集线器

• 代理

• MAC flooding

自己google或bing：https://www.wireshark.org/download.html

比如双击wlp2s0

"文件> 保存(Ctrl + S)" 可以保存为pcap等文件

"文件> 打开(Ctrl + O)" 可打开pcap等文件

在主菜单上，选择“捕获>选项”：

• 接口名称
• 流量（如果有的话）
• 链路层头
• 混杂设置
• snap长度
• 缓存
• 监控模式
• 捕获过滤器

命令行模式“tshark –I en0 –w TestCapture.pcap”，按Ctrl+C，捕获就停止。