安装Wireshark

• 下载Wireshark：访问 Wireshark官方网站，选择合适的版本（Windows、macOS或Linux）进行下载。

• 安装（Windows）：

  • 双击下载的安装文件,按照提示进行安装。
  • 在“WireShark Installer”中选择组件,通常选择默认设置。
  • 安装完成后,运行Wireshark。

• 安装（macOS）：

  • 双击下载的.dmg文件,打开安装包。
  • 拖动Wireshark到应用程序文件夹。
  • 打开Wireshark,进入设置安装包。

• 安装（Linux）：

  • 使用包管理器安装，

    sudo apt-get install wireshark

  • 或者从源码编译安装。

捕获网络流量

• 启动捕获：

  • 打开Wireshark，点击菜单栏的 File > Capture > Start。
  • 选择要捕获的接口,默认通常是eth。
  • 点击“Start”开始捕获。

• 设置接口：

  • 点击菜单栏的 Edit > preferences，选择 Ethereal > Interfaces。
  • 确定接口,如eth。
  • 点击“Capture Interfaces”开始或停止捕获。

• 配置远程捕获：

  • 点击 Edit > preferences,进入全局偏好。
  • 分别设置捕获到本地和远程的接口。

查看和分析捕获的包

• 查看捕获列表：

  • 捕获完成后,点击列表查看已捕获的包。
  • 列表显示每个包的时间、源IP、目标IP、端口、协议等信息。

• 颜色化包列表：

  • 右键点击列表，选择 Colorize packet list by conversation。
  • 勾选“Colorize by conversation”，选择协议（如HTTP），然后点击“OK”应用颜色。

• 分析详细信息：

  • 双击一个包,查看详细信息面板。
  • 展开各字段，了解IP、TCP、UDP、HTTP头等内容。

过滤包

• 应用过滤：

  • 右键点击列表，选择 Apply Filter。
  • 输入过滤表达式，如 http.port==80,只显示HTTP流量。
  • 或者使用 ip.src==192.168.1.100,查看特定IP的流量。

• 保存过滤设置：

  • 点击 File > Save > As Filter,保存当前过滤设置用于下次使用。

深入分析协议

• 分析IP地址：

  • 点击IP地址字段，选择 Analyze IP Address,查看详细信息。

• 分析TCP窗口：

  • 点击TCP窗口大小字段，选择 Analyze TCP Window Size,查看窗口状态和大小。

• 分析HTTP头：

  • 点击HTTP头字段，选择 Analyze HTTP Head,查看请求和响应头部信息。

导出和保存捕获数据

• 保存捕获数据：

  • 点击 File > Save As，选择保存格式（如pcap）。
  • 输入保存名称和路径，点击“Save”。

• 打开已保存的文件：

  • 重新启动Wireshark，选择 File > Open，选择保存的 pcap 文件。

学习和练习

• 练习不同协议：

  捕获并分析常见协议，如HTTP、DNS、TCP、UDP等。

• 查阅文档和教程：

  参考Wireshark官方文档或在线教程,深入了解各协议的详细分析方法。

使用高级功能

• 统计和图表：

  • 点击 Analyze > Traffic Statistics，查看总流量、包数等统计数据。
  • 生成图表,直观展示网络流量趋势。

• 导出数据：

  • 点击 File > Export，选择导出格式（如Excel、CSV、HTML等）,将数据导出进行进一步分析。

搜索和跟踪

• 搜索特定数据：

  • 右键点击列表，选择 Search，输入关键字（如“login”）,查找相关流量。

• 跟踪会话：

  • 右键点击包，选择 Follow TCP Stream，跟踪整个会话,查看完整的数据流。

故障排除

• 捕获无数据：

  确认接口是否正确配置,防火墙或路由器是否允许捕获流量。

• 协议解析错误：

  检查Wireshark的颜色设置是否正确,可能协议未正确识别。

通过以上步骤，你可以逐步掌握Wireshark的使用方法，从基础的包捕获到高级的数据分析，深入了解网络流量，持续练习和探索不同的网络场景,你会越来越熟练地使用Wireshark进行网络调试和分析。