大家好，我是考100分的小小码 ，祝大家学习进步，加薪顺利呀。今天说一说wireshark中文使用教程（网络抓包工具wireshark）,希望您对编程的造诣更进一步.
wireshark 64位(网络抓包工具)
wireshark64位中文版是基于官方最新版修改制作的，免安装打开就可以直接使用，比原版方便很多，，这个软件可以用来快速抓取网络数据。方便用户查看网络相关资料信息。对于小白用户本站也提供了抓包教程。欢迎下载使用。
Wireshark（前称Ethereal）是一个网络抓包工具。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPcap作为接口，直接与网卡进行数据报文交换。赶快来绿色资源网下载吧。
网络封包分析软件的功能可想像成 “电工技师使用电表来量测电流、电压、电阻” 的工作 – 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵的，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。
点击Caputre->Interfaces 出现下面对话框，选择正确的网卡。然后点击”Start”按钮， 开始抓包
1. Display Filter（显示过滤器）， 用于过滤
2. Packet List Pane（封包列表）， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，代表
3. Packet Details Pane（封包详细信息）， 显示封包中的字段
4. Dissector Pane（16进制数据）
5. Miscellanous（地址栏，杂项）
1.从事socket编程的工程师会用wireshark来调试
2.网络管理员会使用wireshark来检查网络问题
3.软件测试工程师使用wireshark抓包，来分析自己测试的软件
4.听说，华为，中兴的大部分工程师都会用到wireshark
因为是绿色版，所以不需要安装，在绿色资源网下载完成后并解压缩，然后找到“WiresharkPortable64.exe”双击打开就可以直接使用了。
v3.6.1更新内容：
错误修复
以下漏洞已修复:
RTMPT解析器无限循环。17745年问题。cve – 2021 – 4185。
BitTorrent DHT解析器无限循环。17754年问题。cve – 2021 – 4184。
pcapng文件解析器崩溃。17755年问题。cve – 2021 – 4183。
RFC 7468文件解析器无限循环。17801年问题。cve – 2021 – 4182。
Sysdig事件剖析器崩溃。cve – 2021 – 4181。
Kafka解析区无限循环。17811年问题。
以下错误已被修复:
允许以hexdumps形式显示次秒时间戳。
GRPC:如果GRPC消息体长度为0 Issue 17675，会显示一个不必要的空Protobuf项。
无法安装”ChmodBPF。或“将Wireshark添加到系统路径”。在没有罗塞塔2 17757号的M1 MacBook Air Monterey上。
LIN有效载荷被截断1字节17760问题。
如果一个BASE_CUSTOM类型的64位字段被应用为一个列Issue 17762, Wireshark会崩溃。
命令行选项”-o console.log。导致wireshark和tshark在启动时退出。
设置WIRESHARK_LOG_LEVEL=debug会中断接口捕获。
没有tshark Issue 17766无法构建。
IEEE 802.11动作帧没有被解析，总是被看作是畸形的17767问题。
iec60870 -5-101链路地址字段是1字节，但应该具有0、1或2字节的可配置长度。
dfilter:“tcp。port not in{1}’崩溃Wireshark Issue 17785
新增和更新特性
“console.log。在Wireshark 3.6.0中删除了level的优先级。这个版本增加了一个’-o console.log。level:’ CLI中的向后兼容选项，映射到新的日志子系统。注意，这没有位掩码语义，也不对应任何实际的首选项。它只是一个过渡机制，为用户依赖这个CLI选项，并将在未来被删除。要查看新的诊断输出选项，请参阅手册或’——help’的输出。
新协议支持
本版本中没有新的协议。
更新后的协议支持
ANSI A I/F、AT、BitTorrent DHT、FF、GRPC、IEC 101/104、IEEE 802.11、IEEE 802.11 Radiotap、IPsec、Kafka、QUIC、RTMPT、RTSP、SRVLOC、Sysdig Event、TECMP
新的和更新的捕获文件支持
BLF和RFC 7468
新的文件格式解码支持
本版本不支持新的或更新后的文件格式。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
转载请注明出处: https://daima100.com/23583.html
