wireshark抓包工具

Wireshark抓包工具是一款免费开源的应用抓包软件，它支持实时捕捉与分析，适配多平台设备，无论是电脑、移动设备，还是苹果系统都能运行。该软件支持上百种网络协议，能妥善管理软件运行数据，使用起来极为便捷。借助它，用户可以清晰知晓各代码的含义，便于进行设置与修改，从而更出色地完成应用操作。感兴趣的朋友不妨前来体验一番。

软件亮点

1. 对安卓手机https网络请求进行抓取与解析。

2. 能够自动保存http与https请求，并且抓包精灵无需ROOT权限。

3、此外，查看抓包结果时，还能够抓取音频与视频。

4、也能够对悬浮窗功能进行设置，以允许同时使用需要抓取的应用。

软件功能

1. 明确Wireshark所在位置

要是没有处于一个正确的位置，启动Wireshark后，会耗费大量时间去捕获一些与自身无关的数据。

2、选择捕获接口

通常会选择连接至Internet网络的接口，如此方能捕获到与网络相关的数据。不然的话，捕获到的其他数据对自身并无任何益处。

3、使用捕获过滤器

设置捕获过滤器，能够防止捕获文件过大。如此一来，用户在进行数据分析时，不会受到其他数据的干扰，同时还能为用户节省大量时间。

4、使用显示过滤器

通常经捕获过滤器过滤后的数据，依旧较为复杂。为让过滤的数据包更为精细，这时会使用显示过滤器进一步过滤。

5、使用着色规则

一般来说，经显示过滤器筛选后的数据，皆是有用的数据包。要是希望更醒目地展示某个会话，可运用着色规则进行高亮显示。

6、构建图表

若用户希望更清晰地察觉一个网络中数据的变化态势，借助图表形式能够便捷地呈现数据分布状况。

7、重组数据

Wireshark具备重组功能，它能够将一个会话里不同数据包的信息进行重组，也能够重组出完整的图片或文件。鉴于传输的文件通常体积较大，信息会分散于多个数据包之中。若要查看完整的图片或文件，此时就需借助重组数据的方式来达成。

wireshark抓包原理介绍

直接仅通过wireshark客户端来实施抓包操作。

在Linux系统环境中，借助tcpdump工具生成pcap文件，随后利用wireshark将生成的pcap文件导入进行分析。

使用tcpdump工具，设置抓取数据包时不截断（-s0），过滤主机地址为192.168.162.103且端口为9999的流量，并将抓取到的数据包写入名为my.pcap的文件，命令如下：tcpdump -s0 host 192.168.162.103 and port 9999 -w my.pcap

1. 对三次握手与四次挥手进行观察

其中四次挥手仅包含3个TCP分组，原因在于：四次挥手时，两个方向的连接断开相互独立，每个方向都会发送一个FIN，对方则回复一个ACK。不过，TCP协议规定ACK可捎带于其他数据包中。因此，主动断开连接一方原本应接收的ACK，被对方的FIN包捎带过来，从而使得分组数量变为三个。但并非所有场景都如此，典型的一种情况是，主动断开连接的一方发送FIN后，被动方若仍有数据需继续发送，就会先对这个FIN进行ACK，接着继续传输数据（在此期间主动断开连接一方依旧会对这些数据进行ACK），直至数据发送完成后，才发送FIN并接收对方的ACK。

2. 对TCP心跳检测机制进行观察（将注释放开）

TCP心跳服务端参数的详细说明

2.1 让模拟客户端在一段时间内停止数据传输

服务器设置net.ipv4.tcp_keepalive_intvl为10，在此情况下，客户端执行了22秒的sleep操作，所以服务端相应地开展了2次心跳检测。

2.2 模拟MySQL客户端突然断开连接，抓取服务器端相关情况。

在最后一次正常请求结束10秒后，服务端便会开始发送心跳包。

心跳包的发送间隔设定为3秒，总共需发送3次。

3三次之后，服务端将关闭连接。

过滤规则详解

过滤器有两种：

一种为显示过滤器，即主界面上的那个，其作用是从捕获的记录里找出所需记录。

一种是捕获过滤器，其作用是对捕获的封包进行过滤，避免捕获过多记录。可在“Capture -> Capture Filters”中进行设置。

保存过滤

在Filter栏中，填好Filter表达式后，点击“Save”按钮，并取个名字，例如“Filter 102” 。

Filter栏上新增了一个“Filter 102”按钮。

过滤表达式的规则

1. 协议过滤

例如TCP，仅展示TCP协议。

2. IP 过滤

例如 ip.src ==192.168.1.102 时，会显示源地址是192.168.1.102 。

若ip.dst等于192.168.1.102 ，则表明目标地址是192.168.1.102

3. 端口过滤

tcp.port等于80，即端口为80的

tcp.srcport == 80，表示仅显示TCP协议源端口为80的内容。

4. HTTP模式过滤

当http.request.method等于“GET”时，仅展示HTTP GET方法的相关内容。

5. 逻辑运算符是AND/OR

软件特色

1、用户能够挑选不同的网络接口来执行抓包操作，无论是Wi-Fi、移动数据亦或是其他网络连接形式。

2、这种灵活性使用户可在多样网络环境下开展监控工作，保障网络的稳定与安全。

3、用户能够依据自身需求设定不同的过滤条件，例如按照IP地址、协议类型、端口号等实施筛选。

软件优势

1. 诊断问题：借助对网络数据包的捕获与分析，能够迅速诊断诸如连接超时、丢包之类的网络故障。

2. 性能优化：对网络流量展开分析，精准定位性能瓶颈所在，进而优化网络配置。

3、攻击检测：对网络流量进行监测，识别像DDoS攻击、恶意软件通信这类潜在的安全威胁。

4、审计日志：对网络活动予以记录，开展安全审计工作，以保障合规性。