一. wireshark介绍
说明：网络封包分析开源软件
功能：截取网络封包，使用WinPCAP作为接口，直接与网卡进行数据报文交换
二、wireshark安装及使用【出处：jack_孟】
- 安装及使用：https://www.cnblogs.com/mq0036/p/11187138.html
- 抓包图文教程：https://www.cr173.com/html/20128_all.html
二、使用方法
1、Linux操作系统抓包
- 安装tcpdump：yum install tcpdump
- 查看端口：netstat -ntlp
- [例]抓取TCP：tcpdump -i eth0 tcp port 8000 -w tcp.pcapng –eth0代表网口名、8000代表端口(可不填port 8000)、tcp.pcapng(代表抓包文件名)
- [例]抓取udp：tcpdump -i eth0 udp port 8000 -w udp.pcapng –eth0代表网口名、8000代表端口(可不填port 8000)、tcp.pcapng(代表抓包文件名)
- 在win10操作系统已安装好wirshark的前提下，双击数据包文件名，支持在wirshark内查看数据包内容。
Original: https://www.cnblogs.com/zhen9436/p/15534074.html
Author: 墨振
Title: Wireshark记录总结
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/612455/
转载文章受原作者版权保护。转载请注明原作者出处！