安装 Wireshark
-
Windows 安装：
- 下载并安装 Wireshark Standard 或 Wireshark Portable 版本。
- 运行安装程序,按照提示完成安装。
-
Mac 安装：
- 使用 Homebrew 包管理器安装 wireshark。
- 或者从 Wireshark 官方网站下载 dmg 文件安装。
-
Linux 安装：
- 使用包管理器安装 wireshark。
- 或者从源码编译安装。
启动 Wireshark
- 打开 Wireshark,进入欢迎界面。
- 点击“捕获”按钮，选择要捕获的接口（如以太网，eth）。
捕获网络流量
- 在“捕获”菜单中选择“启动抓包助手”。
- 选择接口，点击“开始捕获”。
- Wireshark 开始捕获数据,显示在主视图区域。
分析协议
-
HTTP 请求/响应：
- 捕获的数据中，HTTP 请求和响应以明文形式显示。
- 查看请求头（如 User-Agent）和响应头（如 Content-Type）。
-
TCP 连接：
- 查看TCP 会话，包括序列号、源和目标端口、状态位。
- 分析数据包传输情况,确认是否完整。
搜索和过滤
-
使用过滤器：
- 在搜索栏输入过滤器，如
http.request来查找HTTP 请求。 - 使用时间范围过滤,查看过去一小时内的流量。
- 在搜索栏输入过滤器，如
-
高级过滤：
- 使用 IPv4 或 IPv6 过滤器,查看特定协议或地址的数据。
- 使用颜色标记功能，区分数据方向（绿色：客户端，红色：服务器）。
分析流量方向
-
查看源和目的地：
在每个数据包中，查看源 IP 和目的地 IP,确认通信方向。
-
使用颜色区分：
根据颜色标记,快速判断数据包的发送方向。
解析协议
-
HTTP/HTTPS：
- 查看请求行（Method, URI, Version）、头部（如 Authorization, Content-Length）。
- 分析响应状态码（如 200 OK，404 Not Found）。
-
TCP：
- 分析TCP 会话状态（SYN, ACK, RST, FIN）。
- 检查数据包是否完整,是否有丢失或重复。
排除问题
-
检查错误和警告：
- 查看捕获数据中的错误（如握手失败：Flags 0x00000000/x00000000）。
- 检查延迟分布图,发现高延迟或丢包情况。
-
分析 DNS 查询：
查看 DNS 请求和响应,确认域名解析是否正确。
导出和报告
-
导出捕获数据：
- 点击菜单栏的“文件”，选择“导出”。
- 选择格式（如 CSV、JSON、PCAP）,指定保存位置。
-
生成报告：
- 使用“生成报告”功能,自定义报告内容。
- 生成 PDF 或 HTML 报告,便于分享和阅读。
统计和分析
-
查看统计信息：
- 在“统计”菜单中，选择“总体统计”或“协议统计”。
- 查看总流量、错误计数、丢包比例等信息。
-
分析延迟分布：
在“统计”菜单中选择“延迟分布”,查看数据包传输的延迟情况。
高级分析
-
使用 Python 脚本：
- 安装 wxPython,编写自定义脚本处理数据。
- 统计每个状态码的数量,或者过滤特定协议的数据。
-
高级过滤器：
- 使用高级过滤器（如
tcp.port == 443）捕获特定端口的流量。 - 设置列联表，按来源和目的地 IP 分组分析流量分布。
- 使用高级过滤器（如
配置 Wireshark
-
设置接口和过滤器：
- 在“设置”菜单中，选择“接口”设置,确保捕获正确接口。
- 在“过滤器”选项中，设置过滤器以捕获特定流量（如 HTTPS: http.port == 443）。
-
启用列联表：
在“统计”菜单中选择“列联表”,按指定字段分组统计数据。
使用第三方工具
-
结合 Nmap：
- 使用 Nmap 执行网络扫描,获取目标机器的开放端口。
- 结合 Wireshark 分析扫描结果中的网络流量。
-
使用 Scapy：
编写 Python 脚本发送和嗅探数据包，结合 Wireshark 进行分析。
进一步学习
-
阅读文档和教程：
- 访问 Wireshark 官方文档,学习高级功能。
- 关注社区资源和教程,了解实战应用。
-
参与讨论：
在 Wireshark 论坛和社区中提问，分享经验,解决问题。
通过以上步骤，您可以逐步掌握 Wireshark 的使用方法，从基础到高级分析,有效地解决网络调试和安全问题。
