抓包工具WireShark

软件简介

 Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成"电工技师使用电表来量测电流、电压、电阻"的工作-只是将场景移植到网络上,并将电线替换成网络线。

在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其程式码,并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

Wireshark网址 :http://www.wireshark.org/

抓包步聚

安装打开后,点击Capture下面的Options选项

点击CaptureFilter按钮

填写IP地址例如:host192.168.10.12

然后单击Start按钮就可以运行你的程序了。

等网络访问动作完成后,点Stop。然后看抓到的包。

包里的信息可以选中然后右键FollowTCPStream来查看

相关推荐