个人中心
gpt4 book ai didi

一起学习Wireshark-1.1.3（数据包抓取）

转载 作者：qq735679552 更新时间：2022-09-28 22:32:09 26 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章一起学习Wireshark-1.1.3（数据包抓取）由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

一起学习Wireshark-1.1.3（数据包抓取）

之前介绍完wireshark软件菜单栏地Edit，Files/Views本次继续介绍菜单Capture.

抓包(Capture)，开始抓包以及抓包后对数据的处理设置，主要关注options 。

一起学习Wireshark-1.1.3（数据包抓取）

wireshark抓包选项 。

进入Options窗口后有以下几个选项:

1.1 输入(Input) 。

一起学习Wireshark-1.1.3（数据包抓取）

输入接口选项 。

1.1.1 显示出来的输入接口，选择通过该接口进行数据抓包，点击可以看到接口的ip地址、流量、以及过滤信息等,

1.1.2 网卡的杂合模式，类似vm的网卡里的杂合模式,

1.1.3 管理网卡。通过勾选常用的抓包网卡，以便在①里快速的筛选，例如我电脑装了很多虚拟机和虚拟网络等，有大量的网卡，不利于选择:

一起学习Wireshark-1.1.3（数据包抓取）

配置常用输入接口 。

1.1.4 过滤规则，后面再详细地分享wireshark的过滤规则语法，也是wireshark最有魅力的地方.

1.2 输出(output) 。

一起学习Wireshark-1.1.3（数据包抓取）

输出相关配置 。

1.2.1 输出选项卡,

1.2.2 保存抓包文件的目录,

1.2.3 抓包文件的格式化方式,

1.2.4 重新创建抓包的文件。如果不勾选，wireshark一旦开始抓包会一直写入到抓包文件，会导致数据包过大，并且很多时候并不需要完整数据包，因为可以勾选下面的选项来重新覆盖。对应的选项分别是：抓到10000个包、数据包到到达1K、抓去1分钟、当时间是1小时的整数倍,

1.2.5 使用5个文件循环覆盖，一般和④配合使用。例如，满足200个数据包，循环五个文件循环覆盖， 。

一起学习Wireshark-1.1.3（数据包抓取）

循环覆盖抓包文件 。

抓取一段时间后：文件夹始终保持5个文件， 。

一起学习Wireshark-1.1.3（数据包抓取）

查看保存的文件数量 。

每个文件只有设定的200个数据包:

一起学习Wireshark-1.1.3（数据包抓取）

查看保存的数据文件内容 。

1.3 更多选项(Options)，对抓包的一些扩展，如下图:

一起学习Wireshark-1.1.3（数据包抓取）

更多选项 。

本次介绍了菜单栏的Capture选项，后面我们继续研究其他菜单和功能.

原文地址:https://www.toutiao.com/i6894049244789867021/ 。

最后此篇关于一起学习Wireshark-1.1.3（数据包抓取）的文章就讲到这里了,如果你想了解更多关于一起学习Wireshark-1.1.3（数据包抓取）的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

26 4 0
文章推荐： 11月份GitHub上最热门的JavaScript开源项目
文章推荐： perl 常用系统函数列表
文章推荐： perl 基本语法介绍
文章推荐： 2020最新骂人个性签名很贱那种 女生超拽骂人个性签名大全
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com