协议分析 · 抓包与过滤 · 开源软件
Wireshark 是 Wireshark Foundation 维护的网络协议分析工具,源代码按 GPL 发布。它把经过网卡的流量录成文件再逐层拆开:以太网帧头、IP 头、TCP 或 UDP 头、应用层字段各占一块,点任意一层就能看到这一层的每个字段与取值。
日常用法集中在三件事:抓之前先用捕获过滤少录一点,抓完用显示过滤把关心的几条挑出来,再用统计与图表看流向。跟进一条 TCP 流的完整交互、把 HTTP 传的文件从包里导出来、比对两次抓包的差别,都有对应菜单;命令行那一套(tshark、dumpcap、editcap、mergecap)适合放进脚本里批量处理。
把真正抓包的时段点成深色,下面按分布给排查建议。
一项项勾过来,缺的那项先补,后面对着得分看还差什么。
五项里最后一项最容易被忽略:抓包文件里带着明文凭据与内网地址,长期留存要另外定规矩,别随手发出去。
通过 360软件管家 下载安装,或前往下载页自行选择版本。管家中的安装包经安全检测后分发,安装过程由管家完成。