网络抓包_网络抓包wireshark

抓包应该是每个技术人员掌握的基础知识&＃xff0c;无论是技术支持运维人员或者是研发&＃xff0c;多少都会遇到要抓包的情况&＃xff0c;用过的抓包工具有fiddle、wireshark&＃xff0c;作为一个不是经常要抓包的人员&＃xff0c;学会用Wireshark就够了&＃xff0c;毕竟它是功能最全面使用者最多的抓包工具。

Wireshark&＃xff08;前称Ethereal&＃xff09;是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包&＃xff0c;并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口&＃xff0c;直接与网卡进行数据报文交换。

网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上&＃xff0c;并将电线替换成网络线。在过去&＃xff0c;网络封包分析软件是非常昂贵的&＃xff0c;或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下&＃xff0c;使用者可以以免费的代价取得软件与其源代码&＃xff0c;并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

wireshark的官方下载网站&＃xff1a; http://www.wireshark.org/

wireshark是非常流行的网络封包分析软件&＃xff0c;功能十分强大。可以截取各种网络封包&＃xff0c;显示网络封包的详细信息。

wireshark是开源软件&＃xff0c;可以放心使用。 可以运行在Windows和Mac OS上。

Wireshark不能做的

为了安全考虑&＃xff0c;wireshark只能查看封包&＃xff0c;而不能修改封包的内容&＃xff0c;或者发送封包。

Wireshark VS Fiddler

Fiddler是在windows上运行的程序&＃xff0c;专门用来捕获HTTP&＃xff0c;HTTPS的。

wireshark能获取HTTP&＃xff0c;也能获取HTTPS&＃xff0c;但是不能解密HTTPS&＃xff0c;所以wireshark看不懂HTTPS中的内容。

同类的其他工具

微软的network monitor sniffer 

什么人会用到wireshark

1. 网络管理员会使用wireshark来检查网络问题&＃xff1b;

2. 软件测试工程师使用wireshark抓包&＃xff0c;来分析自己测试的软件&＃xff1b;

3. 从事socket编程的工程师会用wireshark来调试&＃xff1b;

4. 听说&＃xff0c;华为&＃xff0c;中兴的大部分工程师都会用到wireshark&＃xff1b;

总之跟网络相关的东西&＃xff0c;都可能会用到wireshark.

参考&＃xff1a;网络抓包wireshark

参考&＃xff1a;wireshark抓包工具详细说明及操作使用