杭州市网站建设_网站建设公司_响应式开发_seo优化

【必学收藏】小白程序员网络安全入门：Wireshark抓包工具全攻略

本文详细介绍了Wireshark网络协议分析器的安装流程、界面功能和使用方法，包括网卡选择、数据包捕获、过滤技巧和基础案例分析。文章强调了在合法授权环境下使用的必要性，并提供了网络安全学习资源，适合小白和程序员入门网络安全学习，掌握网络流量分析这一必备技能。

Wireshark软件安装教程

一、Wireshark软件简介

Wireshark 是世界上最广泛使用的开源网络协议分析器（常被称为"抓包工具"），它让用户能够捕获和交互式浏览计算机网络中实时传输的数据包，并以极其详细的方式对这些流量进行深入分析。它在网络故障排除、协议学习、安全分析和软件开发等场景中不可或缺。

它赋予专业人士透视网络通信本质的能力。强大的协议解析、灵活过滤、详尽的统计及分析工具使其成为网络工程师、安全分析师和开发人员的必备技能工具。但务必严格恪守法律与职业道德准则，只有在合法授权环境中才可用于分析目标流量。

二、Wireshark安装流程

在安装之前，下载的.exe文件可直接双击安装，如果下载的是压缩文件，压缩后再进行安装

如下图所示，下载不同版本的安装程序文件：

安装包给大家放在文末了，可自行获取

点击其中的Wireshark-win64-3.4.3.exe应用程序，进入安装向导界面，接着点击下一步。

这里是阅读协议内容，直接点击下一步。

这里默认安装就可以。

这里第二个选项为创建桌面图标，可按照自己的情况选择，其余的保持默认。

安装路径选择。

这里需要安装WinPcap，如果电脑上已安装的可忽略。

这里需要安装USBPcap，如果电脑上已安装的可以忽略。

开始安装Wireshark。

安装到后期阶段会提示安装WinPcap，直接点击下一步默认安装即可。

同时下面会提示USBPcap的安装，勾选上同意协议后点击Next安装。

安装完成后点击Next。

安装完Wireshark后需要重启。这里第一选项是立即重启，第二选项是稍后重启，根据自己的需求选择重启。

启动Wireshark，选择你需要抓取的网卡即可开始抓包。

三、Wireshark 使用入门

1. 启动与选择网卡
2. • 打开 Wireshark，在欢迎界面选择要抓包的网卡（如 Wi-Fi 或以太网适配器）。可通过ipconfig命令确定当前使用的网卡。
   • 混杂模式：勾选Capture > Options > Enable promiscuous mode以捕获所有经过网卡的数据包（包括非本机流量）。
3. 开始抓包
4. • 双击网卡名称或点击Start开始抓包。操作期间产生的流量（如浏览网页、执行ping命令）会被实时捕获。
5. 停止与保存数据
6. • 点击红色停止按钮结束抓包，通过File > Save保存为.pcap文件以便后续分析。

四、Wireshark界面与核心功能

1. 主界面组成
2. • 数据包列表：显示捕获的所有数据包，包含编号、时间戳、协议、源/目的地址等信息。
   • 数据包详情：分层解析数据包的协议结构（物理层→应用层），可展开查看字段细节。
   • 原始字节流：以十六进制和 ASCII 格式显示数据包原始内容。
3. 过滤器使用
4. • 抓包过滤器（Capture Filter）：在抓包前设置，仅捕获符合条件的数据（如tcp port 80抓取 HTTP 流量）。
   • 显示过滤器（Display Filter）：抓包后筛选结果（如http.request.method=="GET"过滤 GET 请求）。
5. 常用过滤语法
6. • 按协议：tcp、udp、icmp、dns等。
   • 按 IP：ip.addr == 192.168.1.1（源或目的 IP）、ip.src == 192.168.1.1（仅源 IP）。
   • 按端口：tcp.port == 80（TCP 80 端口流量）。

五、Wireshark实用案例分析

1. 抓取并分析 ICMP 数据包
2. • 启动抓包后执行ping www.baidu.com，使用显示过滤器icmp筛选结果，查看请求与响应包的往返时间（RTT）及状态。
3. 分析 TCP 三次握手
4. • 访问网站（如www.huawei.com），过滤条件设为tcp && ip.addr == 目标IP。观察三次握手过程：
5. 1. SYN：客户端发送连接请求。
   2. SYN-ACK：服务端确认请求。
   3. ACK：客户端确认连接建立。
6. 导出特定数据包
7. • 右键选中数据包，选择Export Packet Dissections > As JSON/CSV导出为结构化文件，便于进一步分析。

六、Wireshark注意事项与进阶技巧

1. HTTPS 流量限制
2. • Wireshark 无法直接解密 HTTPS 内容，需配合浏览器密钥或中间人代理（如 Fiddler）。
3. 性能优化
4. • 大流量场景下启用Capture > Options > Limit each packet to限制包大小，避免内存耗尽。
5. 高级功能
6. • 统计工具：通过Statistics菜单分析流量分布、协议占比等。
   • 追踪流：右键数据包选择Follow > TCP Stream查看完整会话内容。

文章来自网上，侵权请联系博主

题外话

黑客/网络安全学习路线

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！

一、2025最新网络安全学习路线

一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

读者福利 |CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

我们把学习路线分成L1到L4四个阶段，一步步带你从入门到进阶，从理论到实战。

L1级别:网络安全的基础入门

L1阶段：我们会去了解计算机网络的基础知识，以及网络安全在行业的应用和分析；学习理解安全基础的核心原理，关键技术，以及PHP编程基础；通过证书考试，可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。

L2级别：网络安全的技术进阶

L2阶段我们会去学习渗透测试：包括情报收集、弱口令与口令爆破以及各大类型漏洞，还有漏洞挖掘和安全检查项目，可参加CISP-PTE证书考试。

L3级别：网络安全的高阶提升

L3阶段：我们会去学习反序列漏洞、RCE漏洞，也会学习到内网渗透实战、靶场实战和技术提取技术，系统学习Python编程和实战。参加CISP-PTE考试。

L4级别：网络安全的项目实战

L4阶段：我们会更加深入进行实战训练，包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题

整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握；而L3 L4更多的是通过项目实战来掌握核心技术，针对以上网安的学习路线我们也整理了对应的学习视频教程，和配套的学习资料。

二、技术文档和经典PDF书籍

书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，（书籍含电子版PDF）



三、网络安全视频教程

对于很多自学或者没有基础的同学来说，书籍这些纯文字类的学习教材会觉得比较晦涩难以理解，因此，我们提供了丰富的网安视频教程，以动态、形象的方式展示技术概念，帮助你更快、更轻松地掌握核心知识。

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

四、网络安全护网行动/CTF比赛

学以致用，当你的理论知识积累到一定程度，就需要通过项目实战，在实际操作中检验和巩固你所学到的知识，同时为你找工作和职业发展打下坚实的基础。



五、网络安全工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。


面试不仅是技术的较量，更需要充分的准备。

在你已经掌握了技术之后，就需要开始准备面试，我们将提供精心整理的网安面试题库，涵盖当前面试中可能遇到的各种技术问题，让你在面试中游刃有余。

如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

**读者福利 |**CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）