008-網絡抓包工具-wireshark

1、概述

2、安裝

3、使用

3.一、基礎設置

　　語言：WireShark→首選項→語言

3.二、使用過程

打開軟件，選擇對應的網卡，

　　Filter：設置對應的關鍵詞後，點擊回車或者右側箭頭

如，協議：http、TCP等，端口：tcp.port eq 8080　　

3.三、follow tcp stream

有時候抓到的包用rtsp過濾了以後，存在多個tcp鏈接，致使用follow tcp stream功能查看時，找不到想看的數據，這時候就要分清楚抓到的包是否包含了多個rtsp鏈接的數據。而後找到正確的鏈接，再使用follow tcp stream功能