wireshark抓包工具

Wireshark抓包工具是一款免费开源的应用抓包软件，它支持实时捕捉与分析，适配多平台设备，无论是电脑、移动设备，还是苹果系统都能运行。该软件支持上百种网络协议，能妥善管理运行数据，使用起来极其方便。通过它，用户可以知晓不同代码的含义，并根据需求进行设置修改，从而更高效地完成应用操作。感兴趣的朋友不妨来体验一番。

软件亮点

1、针对安卓手机https网络请求的一个抓取以及解析;

2、可以自动的保存http和https请求，而且抓包精灵不需要ROOT;

3、以及观看抓包的结果还能抓取音频以及视屏。

4、还可以进行悬浮窗功能设置允许同时去使用要抓的应用。

软件功能

1、确定Wireshark的位置

如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。

2、选择捕获接口

通常会选择连接至Internet网络的接口，如此方能捕获到与网络相关的数据。不然的话，所捕获到的其他数据对自身并无任何益处。

3、使用捕获过滤器

设置捕获过滤器，能够防止捕获文件过大。如此一来，用户在进行数据分析时，就不会受到其他数据的干扰，同时还能为用户节省大量时间。

4、使用显示过滤器

通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。

5、使用着色规则

通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。

6、构建图表

如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。

7、重组数据

Wireshark具备重组功能，能够整合一个会话里不同数据包的信息，也能够重组出完整的图片或文件。鉴于传输的文件通常体积较大，信息会分散在多个数据包中。若要查看完整的图片或文件，此时就需运用重组数据的方式来达成。

wireshark抓包原理介绍

直接只用wireshark客户端进行抓包

Linux下，使用tcpdump产生pcap文件，再通过wireshark导入分析

使用tcpdump工具，设置抓取数据包的长度为默认值（-s0），过滤出主机地址为192.168.162.103且端口号为9999的数据包，并将抓取到的数据包保存到名为my.pcap的文件中，命令如下：tcpdump -s0 host 192.168.162.103 and port 9999 -w my.pcap

1 观察三次握手、四次挥手

其中四次挥手仅出现3个TCP分组，原因在于：四次挥手时，两个方向的连接断开相互独立，每个方向都会发送一个FIN，对方则回复一个ACK。不过，TCP有规定，ACK可搭载在其他数据包中。因此，主动断开连接一方原本应接收的ACK，由对方的FIN包顺带发送过来，如此便形成了三个包。但并非所有情况皆如此，有一种典型情形是，主动断开连接的一方发出FIN后，被动方若仍有数据需继续发送，就会先对这个FIN进行ACK，接着继续传输数据（在此期间，主动断开一方依旧会对这些数据进行ACK），直至数据传输完毕，才会发送FIN并接收对方的ACK。

2 观察tcp心跳检测机制(放开注释)

tcp心跳服务端参数说明

2.1 模拟客户端一段时间不传输数据

服务器设置了net.ipv4.tcp_keepalive_intvl为10，在上述代码中，客户端休眠了22秒，所以服务端执行了2次心跳检测。

2.2 模拟MySQL Client突然掉线，抓取Server端

最后一次正常请求后10s，服务端开始发送心跳包

心跳包间隔3秒，发送3次

3次后，服务端关闭连接

过滤规则详解

过滤器有两种：

一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录

一种为捕获过滤器，其作用是对捕获的封包进行过滤，避免捕获过多记录。可在“Capture -> Capture Filters”中进行设置。

保存过滤

在Filter栏中，填好Filter的表达式后，点击“Save”按钮，并取个名字，例如“Filter 102”。

Filter栏上就多了个\\"Filter 102\\" 的按钮。

过滤表达式的规则

1. 协议过滤

比如TCP，只显示TCP协议。

2. IP 过滤

比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，

ip.dst==192.168.1.102, 目标地址为192.168.1.102

3. 端口过滤

tcp.port ==80, 端口为80的

tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

4. Http模式过滤

http.request.method==“GET”, 只显示HTTP GET方法的。

5. 逻辑运算符为 AND/ OR

软件特色

1、用户可以选择不同的网络接口进行抓包，无论是Wi-Fi、移动数据还是其他网络连接方式。

2、这种灵活性使得用户能够在不同的网络环境下进行监控，确保网络的稳定性和安全性。

3、用户可以根据需要设置不同的过滤条件，比如根据IP地址、协议类型、端口号等进行筛选。

软件优势

1、诊断问题：通过捕获和分析网络数据包，可以快速诊断网络故障，如连接超时、丢包等问题。

2、优化性能：分析网络流量，找出性能瓶颈，优化网络配置。

3、检测攻击：监测网络流量，检测潜在的安全威胁，如 DDoS 攻击、恶意软件通信等。

4、审计日志：记录网络活动，进行安全审计，确保合规性。