网络分析
Wireshark v4.4
网络协议分析工具,抓包分析、协议解码、流量统计
软件说明
软件简介
Wireshark 是全球最流行的网络协议分析工具,能捕获和交互式浏览网络流量。支持数百种协议解码分析,提供强大的过滤器和统计功能,是网络故障排查和安全分析的必备工具。
安装步骤
- 从官网下载对应系统版本
- 安装时需同时安装 Npcap 抓包驱动
- 按默认配置完成安装后重启系统
使用说明
抓包分析
选择要抓取的网络接口
点击 Start 开始捕获数据包
使用过滤器缩小范围
分析数据包详情
- 使用 Follow TCP Stream 查看完整会话
- 常用过滤:tcp.port == 80、icmp
注意事项
- 抓包需要管理员权限
- 在交换网络中只能捕获本机流量