wireshark抓包应用指导说明书.docx

杭州迪普科技有限公司
wireshark 抓包应用指导说明书
拟制 雷振华 日期
评审人 日期
签发 日期
修订记录
日期 修订版本 描述 作者
初稿完成 雷振华
目 录
1 WIRESHARK介绍 . 3
2 功能介绍 3
3 图形界面抓报文 4
选择网卡抓报文 4
显示报文抓取时间 4
WIRESHARK界面布局 4
报文过滤条件 5
常用过滤条件 5
WIRESHARK EXPRESSION 6
高级过滤条件 6
WIRESHARK CAPTURE FILTER 7
4 命令行抓报文 7
选择网卡 7
命令行过滤条件 8
常用过滤条件 8
5 批量转换报文格式 8
1 Wireshark 介绍
Wireshark? 是开源网络包分析工具，支持 Windows/Linux/Unix 环境。网络包
分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。可
以从网站下载最新版本的 Wireshark ( 。 Wireshark 通常在 4-8 周内发布一次新版本
功能介绍
Wireshark 支持图形和命令行两种抓报文方式
图形界面抓报文
选择网卡抓报文
第一步 打开 wireshark 抓包软件，点击“ Capture-->Interfaces ” , 如图 3-1
图 3-1 选择网卡
第二步 选择抓包的网卡，点击” Strart “开始抓包，这样将抓取流经此网卡的所
有报文，并临时保存在内存中。因此，如果持续抓包将消耗掉系统所有内存。如
图 3-2 和图 3-3
图 3-2 启动抓包图 3-3 抓包界面
图标 说明
重新抓报文
停止抓报文
表 1-1
显示报文抓取时间
打开 wireshark 抓包软件，点击“ View-->TimeDisplay Format-->Date and
Time of Day ”，如图 3-4 和图 3-5
图 3-4
效果图：
图 3-5
Wireshark 界面布局
Wireshark 界面主要分为三部分（如图 3-6 ），区域一显示抓取的报文，区域
二显示选中报文的包头详细信息，区域三显示选中报文的详细信息，默认以十六
进制显示。
图 3-6
功能 说明
区域一 显示