Wireshark - 版本历史

2022年11月22日 (二) 12:24 Eric

2022-11-22T12:24:58Z

←上一版本		2022年11月22日 (二) 12:24的版本
第19行：		第19行：
	* 执行操作，如在命令行输入<code>ping www.baidu.com</code> 命令。		* 执行操作，如在命令行输入<code>ping www.baidu.com</code> 命令。
	* 过滤数据包只显示需要的数据包，在wireshark显示数据包上方的输入框中填入显示过滤器<code>ip.addr == 192.168.1.2 and icmp</code>		* 过滤数据包只显示需要的数据包，在wireshark显示数据包上方的输入框中填入显示过滤器<code>ip.addr == 192.168.1.2 and icmp</code>
			* 捕获完成后，可以点击停止捕获分组，点击保存捕获文件即可保存。

	==捕获环境==		==捕获环境==

2022年11月22日 (二) 12:21 Eric

2022-11-22T12:21:37Z

←上一版本		2022年11月22日 (二) 12:21的版本
第3行：		第3行：
	==简介==		==简介==
	===时间轴===		===时间轴===

			===安装===
			====Windows====
			* 下载安装程序，https://www.wireshark.org/#download
			* 点击安装

			{{了解更多
			\|[https://www.wireshark.org/docs/wsug_html_chunked/ChBuildInstallWinInstall.html Wireshark 文档：Windows下安装Wireshark]
			}}


	==快速入门==		==快速入门==
第10行：		第20行：
	* 过滤数据包只显示需要的数据包，在wireshark显示数据包上方的输入框中填入显示过滤器<code>ip.addr == 192.168.1.2 and icmp</code>		* 过滤数据包只显示需要的数据包，在wireshark显示数据包上方的输入框中填入显示过滤器<code>ip.addr == 192.168.1.2 and icmp</code>

			==捕获环境==


			{{了解更多
			\|[https://gitlab.com/wireshark/wireshark/-/wikis/CaptureSetup Wireshark Wiki：捕获设置]
			}}
	==实时捕获==		==实时捕获==
	===捕获过滤器===		===捕获过滤器===
第83行：		第99行：

	{{了解更多		{{了解更多
	\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkDisplayFilterSection.html Wireshark ~~用户指南：查看时过滤数据包~~]		\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkDisplayFilterSection.html Wireshark 文档：查看时过滤数据包]
	\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html Wireshark ~~用户指南：构造过滤器~~]		\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html Wireshark 文档：构造过滤器]
	}}		}}

第158行：		第174行：

	{{了解更多		{{了解更多
	\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html#_comparing_values Wireshark ~~用户指南：比较值~~]		\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html#_comparing_values Wireshark 文档：比较值]
	}}		}}
	===逻辑运算符===		===逻辑运算符===
第200行：		第216行：
	\|}		\|}
	{{了解更多		{{了解更多
	\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html#_combining_expressions Wireshark ~~用户指南：组合表达式~~]		\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html#_combining_expressions Wireshark 文档：组合表达式]
	\|		\|
	}}		}}
第244行：		第260行：
	\|}		\|}
	{{了解更多		{{了解更多
	\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html#_functions Wireshark ~~用户指南：函数~~]		\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html#_functions Wireshark 文档：函数]
	}}		}}

第250行：		第266行：
	===官网===		===官网===
	*Wireshark 官网：https://www.wireshark.org/		*Wireshark 官网：https://www.wireshark.org/
	*Wireshark ~~用户指南：https~~://www.wireshark.org/docs/wsug_html_chunked/		*Wireshark 文档：https://www.wireshark.org/docs/wsug_html_chunked/
	*Wireshark ~~用户指南（单页版）：https~~://www.wireshark.org/docs/wsug_html/		*Wireshark 文档（单页版）：https://www.wireshark.org/docs/wsug_html/
	*Wireshark 源代码：https://gitlab.com/wireshark/wireshark		*Wireshark 源代码：https://gitlab.com/wireshark/wireshark
			*Wireshark Wiki：https://gitlab.com/wireshark/wireshark/-/wikis/home
			*Wireshark Wiki：https://wiki.wireshark.org/

	===网站===		===网站===

	[[分类:网络]]		[[分类:网络]]

2022年11月22日 (二) 10:16 Eric

2022-11-22T10:16:22Z

显示更改

2022年11月22日 (二) 09:28 Eric

2022-11-22T09:28:25Z

←上一版本		2022年11月22日 (二) 09:28的版本
第94行：		第94行：

	===网站===		===网站===

			[[分类:网络]]

2022年11月22日 (二) 06:52 Eric

2022-11-22T06:52:12Z

←上一版本		2022年11月22日 (二) 06:52的版本
第11行：		第11行：

	==实时捕获==		==实时捕获==
			===捕获过滤器===

	==数据包==		==数据包==
第78行：		第79行：
	\|}		\|}

	==~~数据包过滤~~==		==显示过滤器==
			Wireshark有两种过滤器：捕获过滤器和显示过滤器。

			{{了解更多
			\|[https://www.wireshark.org/docs/wsug_html_chunked/ChWorkDisplayFilterSection.html Wireshark 用户指南：查看时过滤数据包]
			}}

	==资源==		==资源==

2022年11月22日 (二) 06:31 Eric

2022-11-22T06:31:53Z

←上一版本		2022年11月22日 (二) 06:31的版本
第5行：		第5行：

	==快速入门==		==快速入门==
			* 启动wireshark
			* 选择所需要抓包的网口，双击该网口就会启动实时捕获。所有经过该网口数据包都会被捕获。
			* 执行操作，如在命令行输入<code>ping www.baidu.com</code> 命令。
			* 过滤数据包只显示需要的数据包，在wireshark显示数据包上方的输入框中填入显示过滤器<code>ip.addr == 192.168.1.2 and icmp</code>

			==实时捕获==

			==数据包==
			===数据包详情===
			数据包列表点击某个数据包，会显示详情。
			{\| class="wikitable"
			! 名称
			! 描述
			\|-
			\| Frame
			\| 显示数据包概览信息。如数据包大小、接口类型、接口ID、时间等。
			\|-
			\| Ethernet II
			\| 显示第二层数据链路层信息，设备MAC地址 Src, Dst
			\|-
			\| Internet Protocol Version 4
			\| 显示第三层网络层信息，
			\|-
			\|Internet Control Message Protocol
			\|
			\|-
			\| Transmission Control Protocol
			\|
			\|-
			\|
			\|
			\|-
			\|
			\|
			\|}


			===数据包列表===
			启动捕获时，会显示捕获到的数据包列表。查看或设置颜色规则：视图》着色规则。数据包列表每列含义：
			{\| class="wikitable"
			! 名称
			! 描述
			! 示例
			\|-
			\| No.
			\| 序号
			\| 1
			\|-
			\| Time
			\|
			\|
			\|-
			\| Source
			\| 数据包源地址
			\| 192.168.1.100
			\|-
			\| Destination
			\| 数据包目的地址
			\|
			\|-
			\| Protocol
			\| 协议名称
			\| TCP、TLSv1.2
			\|-
			\|Length
			\|
			\| 50
			\|-
			\| Info
			\| 数据包信息摘要
			\| Application Data
			\|}

			==数据包过滤==


	==资源==		==资源==

Eric：创建页面，内容为“Wireshark是一个开源的网路数据包分析软件，支持实时捕获数据包和离线分析。 ==简介== ===时间轴=== ==快速入门== ==资源== ===…”

2022-09-29T16:06:23Z

创建页面，内容为“Wireshark是一个开源的网路数据包分析软件，支持实时捕获数据包和离线分析。 ==简介== ===时间轴=== ==快速入门== ==资源== ===…”

新页面

Wireshark是一个开源的网路数据包分析软件，支持实时捕获数据包和离线分析。

==简介==
===时间轴===

==快速入门==

==资源==
===官网===
*Wireshark 官网：https://www.wireshark.org/
*Wireshark 用户指南：https://www.wireshark.org/docs/wsug_html_chunked/
*Wireshark 用户指南（单页版）：https://www.wireshark.org/docs/wsug_html/
*Wireshark 源代码：https://gitlab.com/wireshark/wireshark

===网站===