使用 Wireshark 抓包：启动后，选择要抓取的网卡，点击“Capture”或按“Ctrl+E”开始抓包，停止时再点击“Stop”或按“Ctrl+E”。可使用过滤器过滤数据包，双击特定数据包查看其详细信息。要保存数据包，点击“File”>“Save”或按“Ctrl+S”，还可以点击“File”>“Export”导出数据包到其他格式。

Wireshark 抓包操作步骤

Wireshark 是一个开源的网络协议分析器，可以用来捕获和分析网络数据包。以下是如何使用 Wireshark 抓取数据包：

步骤 1：选择网卡

启动 Wireshark 后，从列表中选择要抓取数据包的网卡。通常，默认网卡将被自动选中。

步骤 2：开始抓包

单击工具栏上的“Capture” 按钮或按键盘快捷键“Ctrl + E”开始抓包。Wireshark 将开始捕获指定网卡上的所有网络流量。

步骤 3：停止抓包

要停止抓包，请单击工具栏上的“Stop” 按钮或按键盘快捷键“Ctrl + E”。

步骤 4：过滤数据包

可以使用过滤器来过滤抓取的数据包并只显示感兴趣的数据包。在 Wireshark 的显示过滤器框中输入过滤器，例如“tcp.port == 80”，以仅显示 80 端口的 TCP 数据包。

步骤 5：分析数据包

双击特定数据包以查看其详细信息。Wireshark 将显示数据包头部的各个字段以及数据包的内容。

步骤 6：保存数据包

要保存抓取的数据包，请单击“File” > “Save”或按键盘快捷键“Ctrl + S”。Wireshark 支持多种文件格式，包括 PCAP、PCAPNG 和 ERF。

步骤 7：导出数据包

要导出数据包到文本文件或其他格式，请单击“File” > “Export”并选择所需的导出选项。