Wireshark32位 v3.0.6.0 官方中文版

軟件介紹

Wireshark32中文版是一款免費的、開源的網絡協議分析工具，用戶通過該軟件能夠更加清楚地獲取網絡各個層次的協議數據，檢測器抓取的網絡數據快照文件，給用戶以最全面、最詳細的協議資料，從而決定是否對其進行網絡封包處理。

軟件特色

1、Wireshark32位中文版支持上百種的協議和媒體類型，因為它擁有一個名為tethereal的命令行版本

2、相比以往，網絡封包是極為罕見的，一般不是作為民用軟件，如今走入千萬家，稍微懂點電腦都會

3、其開源、免費的特點被廣大程序員所追捧，用戶可以任意修改代碼，制定自己的網絡封包軟件

4、Wireshark具備了強顯示過濾語言和查看TCP繪畫重構流的能力，給用戶帶來許多的便利

軟件功能

1、網絡管理員使用Wireshark來檢測網絡問題

2、網絡安全工程師使用Wireshark來檢查信息安全相關問題

3、開發者使用Wireshark來為新的通信協議除錯

4、普通用戶使用Wireshark來學習網絡協議的相關知識

Wireshark32中文版抓包教程

1、在電腦中，打開wireshark軟件。

2、點擊抓取網絡接口卡選擇按鈕，選擇需要抓取的網卡接口；如果不確定是那個網絡接口，則可以看packes項數據變化最多接口，選中它然后點擊"start"開始抓包。

3、如果需要進行特別的配置，則需要先進行抓包錢的配置操作，點擊途中的配置操作按鈕，進入到抓包配置操作界面，進行相應配置；配置完成后點擊“start”開始抓包。

4、開始抓包后，可以看到各通過該網絡接口的數據報文被抓取到，如果想要只看自己關心的數據包，則可以在"Filter"欄中輸入過濾條件即可；過濾條件有多種，具體可以通過百度搜索"wireshark包過濾條件"進行查找。

5、如果沒有抓取到想要的數據包，則點擊重新抓取按鈕即可；或者抓取到個人需要的數據包之后，可以點擊紅色的停止按鈕即可。

Wireshark32中文版過濾規則

Wireshark常用過濾規則：

過濾IP地址：ip.addr == 192.168.47.2

過濾目的地址：ip.dst == 192.168.43.2

過濾源地址：ip.src == 59.110.42.77

過濾tcp 80端口和udp 80端口數據（ || 表示或）：tcp.port == 80 || udp.port == 80

過濾目的端口為80的數據：itcp.dstport==80

過濾源端口為80的數據：tcp.srcport==80

過濾協議(直接輸入協議名稱)：http

http模式過濾：過濾get包，http.request.method=="GET"過濾post包，http.request.method=="POST"

過濾兩種條件時，使用and連接:過濾ip為192.168.101.8并且為http協議，ip.src==192.168.101.8 and http

過濾端口范圍:tcp.port >= 1 and tcp.port <= 80

過濾MACeth.dst == A0:00:00:04:C5:84 // 過濾目標maceth.src eq A0:00:00:04:C5:84 // 過濾來源mac

Wireshark32怎么抓固定ip

顯示過濾：wireshark過濾經過指定ip的數據包：

顯示過濾可以完整的復現測試時的網絡環境，但會產生較大的捕獲文件和內存占用。

ip.addr ==192.168.1.1 //顯示所有目標或源地址是192.168.1.1的數據包

ip.dst==192.168.1.1 //顯示目標地址是192.168.1.1的數據包

ip.src ==192.168.1.1 //顯示源地址是192.168.1.1的數據包

eth.addr== 80：f6：2e：ce：3f：00 ? //根據MAC地址過濾，

ip.src==192.168.0.0/16 ? //網絡過濾，過濾一個網段

捕獲過濾：wireshark捕獲經過指定ip的數據包：

捕捉過濾抓包前在capture option中設置，僅捕獲符合條件的包，可以避免產生較大的捕獲文件和內存占用，但不能完整的復現測試時的網絡環境。

host 192.168.1.1 ? ? ?//抓取192.168.1.1 收到和發出的所有數據包

src host 192.168.1.1 ? ?//源地址，192.168.1.1發出的所有數據包

dst host 192.168.1.1 ? ?//目標地址，192.168.1.1收到的所有數據包

src host hostname ? ?//根據主機名過濾

ether ?host 80：05：09：03：E4：35 ? ?//根據MAC地址過濾

net 192.168.1 ? ?//網絡過濾，過濾整個網段

src net 192.168

dst net 192

使用“非/且/或”建立組合過濾條件可以獲得更精確的捕獲：

非： ! or “not” (去掉雙引號)

且： && or “and”

或： || or “or”

Wireshark32中文版常用過濾使用方法

過濾源ip、目的ip

在wireshark的過濾規則框Filter中輸入過濾條件。如查找目的地址為192.168.101.8的包，ip.dst==192.168.101.8；查找源地址為ip.src==1.1.1.1

端口過濾

如過濾80端口，在Filter中輸入，tcp.port==80，這條規則是把源端口和目的端口為80的都過濾出來。使用tcp.dstport==80只過濾目的端口為80的，tcp.srcport==80只過濾源端口為80的包

協議過濾

比較簡單，直接在Filter框中直接輸入協議名即可，如過濾HTTP的協議

http模式過濾

如過濾get包，http.request.method=="GET",過濾post包，http.request.method=="POST"

連接符and的使用

過濾兩種條件時，使用and連接，如過濾ip為192.168.101.8并且為http協議的，ip.src==192.168.101.8 and http。

Wireshark32位中文版沒有找到接口

原因一般是npf驅動沒有打開，一般系統默認是關閉的，所以需要打開讓wireshark顯示接口

可以在命令提示符（用管理員身份運行命令提示符）輸入

net start npf -打開npf

sc config npf start= system -讓系統每次自動打開npf,注意等號后面有空格

Wireshark32怎么設置中文

1、首先將軟件雙擊打開進入主界面，若是桌面沒有軟件可以在軟件的安裝文件夾中找到它哦!

2、打開了軟件值如下圖所示，顯示的界面中是全英文的

3、請使用鼠標點擊上方的edit選項卡，找到最下方的preferences按鈕!

4、這樣我們就可以進入軟件的設置界面了，打開之后如下圖所示，我們可以看見此時語言顯示的是英文!

5、點擊單擊language一欄就可以將它更改為chinese選項了!

6、若是你的電腦系統是中文版的，可以設置為“use system setting”一欄!

7、設置成功之后點擊確定進行保存，此時可以看見界面的語言已經變成中文版本的了!

安裝方法

1、在本站下載Wireshark32中文版安裝包

2、使用壓縮軟件進行解壓（推薦使用winrar）

3、點擊“Setup_v3.0.6.0.exe”文件開始安裝

4、閱讀軟件協議，同意協議即可，點擊I Agree按鈕

5、選擇安裝組件，默認勾選即可，點擊Next

6、選擇附加任務，默認勾選即可，如下圖所示，點擊Next

7、按照提示點擊下一步即可，直至如下界面，可以點擊【browse】來定義軟件的安裝位置。默認安裝在C盤，小編建議您單擊Browse按鈕自定義安裝路徑

8、準備安裝，點擊Next

9、點擊install開始安裝，該軟件安裝可能需要幾分鐘，請耐心等待

10、安裝完畢會有提示，點擊【finish】即可使用軟件啦