「Wireshark」でパケットをキャプチャする方法

Wireshark は非常に人気のあるネットワーク パケット分析ソフトウェアです。非常に強力です。さまざまなネットワーク パケットを傍受し、ネットワーク パケットの詳細情報を表示できます。多くの友人は Wireshark でパケットをキャプチャする方法を知らないかもしれません。このため、エディターはあなたに提供しましたWireshark キャプチャ. パッケージチュートリアル、知らない人は見てみましょう！

Wireshark でパケットをキャプチャする方法

1. まず、Wireshark ネットワーク アナライザを開きます。メイン インターフェイスは次のとおりです;

2. キャプチャ ネットワーク インターフェイス カードの選択ボタンをクリックし、キャプチャする必要があるネットワーク カード インターフェイス。; どのネットワーク インターフェイスであるかわからない場合は、パケット項目データの変更が最も多いインターフェイスを表示し、それを選択して「開始」をクリックしてパケットのキャプチャを開始できます。

3. 特別な設定が必要な場合は、まずパケット キャプチャ マネーの設定操作を実行し、途中で設定操作ボタンをクリックしてパケット キャプチャ設定操作インターフェイスに入り、対応する設定を実行します。設定が完了したら、[開始] をクリックしてパケット キャプチャを開始します;

4. Wireshark が開始されると、Wireshark はパケット キャプチャ状態になります;

5。 ping www.baidu.com など、パケット キャプチャが必要な操作を実行します;
6. 操作が完了すると、関連するデータ パケットがキャプチャされます。他の無駄なデータパケットが解析に影響を与えないように、フィルタ欄にフィルタ条件を設定してデータパケットリストをフィルタリングすることで、以下のような結果が得られます。注: ip.addr == 119.75.217.26 および icmp は、ICPM プロトコルおよび送信元ホスト IP または宛先ホスト IP が 119.75.217.26 であるデータ パケットのみが表示されることを意味します;

7.データ パケットがキャプチャされていません。データ パケットが必要な場合は、[再キャプチャ] ボタンをクリックするか、必要なデータ パケットをキャプチャした後、赤い停止ボタンをクリックします (

8)。データ パケット リスト領域 プロトコルが異なれば、使用される色も異なります。プロトコルの色の識別は、以下に示すように、メニュー バーの [表示] - [カラーリング ルール] にあります。

以上が「Wireshark」でパケットをキャプチャする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。