Wireshark（1）

本文将对Wireshark进行一个基本介绍以及数据传输的底层逻辑。

一. 什么是 Wireshark？

Wireshark 是开源的网络协议分析器，前身为 Ethereal，由 Gerald Combs 于 1998 年首次发布。它能够捕获网络中的数据包，并以详细的方式展示这些数据，便于用户分析网络通信的细节。

---

二. Wireshark 的主要功能

1.实时数据包捕获

• 支持捕获网络接口上的实时流量。
• 能捕获局域网内的各种协议数据。

2.协议解析

• 支持上千种网络协议（如 TCP/IP、HTTP、FTP、DNS、TLS 等）。
• 自动解析协议结构并提供详细解读。

3.数据包过滤

• 提供强大的捕获过滤器（Capture Filter）和显示过滤器（Display Filter）。
• 可按 IP 地址、端口号、协议类型、数据内容等条件过滤。

4.数据包分析

• 通过统计功能分析流量分布、协议使用情况和网络延迟。
• 支持 TCP 重组、SSL/TLS 解密等高级功能。

5.数据存储与导出

• 捕获的数据可保存为 .pcap 或 .pcapng 格式，便于后续分析。
• 支持导出特定数据包或字段。

6.支持多平台

• 可运行在 Windows、Linux、macOS 等操作系统上。

---

三. Wireshark 的应用场景

1.网络故障诊断

• 分析网络延迟、丢包和带宽问题。
• 排查网络连接失败的原因。

2.安全审计与渗透测试

• 检测潜在的网络攻击，如 ARP 欺骗、DNS 劫持等。
• 捕获和分析恶意流量。

---

四. 如何安装 Wireshark

1.Windows 安装

1. 前往 Wireshark 官网 下载对应版本。
2. 运行安装程序，根据提示完成安装。
3. 可选安装 npcap（用于数据包捕获）和 Wireshark 的 CLI 工具。