Wireshark初次使用

安裝好了以後，開始菜單中有個圖標； 第一次打開，顯示 正在查找本地接口；就是在找網卡； 然後顯示本地接口列表；提示 已準備好加載或捕獲； 選中一個接口；點擊左上角藍色圖標，開始捕獲分組，即開始抓包； 一般根據需要捕獲即可，時間長了會有非常多的包，不好分析；點紅色正方形按鈕停止捕獲；   可以選中一個包查看；欄目分別是：包的編號；捕獲時間；源IP；目的IP；此包的協議；此包的長度；此包的信息； TC

>>阅读原文<<