wireshark使用~指定网卡

2,265 阅读1分钟

打开wireshark,会进入到Welcome页面。

那么我要抓哪个网卡呢?

  • localhost/127.0.0.1等本地服务
    举个例子,如果我要请求 http://localhost:12345/xxx 这个服务,对应的网卡就选择lo0127.0.0.1的服务同理。

  • 外网请求
    比如,我要在浏览器访问 www.baidu.com/ 这个服务,对应的网卡一般选en0

  • 如果还是不确定抓哪个?
    可以用tcpdump不设置网卡先抓一发,用关键词过滤出来请求后,再反向搜索对应的interface。

    sudo tcpdump  -n -s1000 -A dst port 80 -i any |grep 'baidu.com' -C 10
    

    tcpdump -A表示以ASCII打印包数据,因为HTTP是基于文本的协议,所以header中的Host: www.baidu.com可以被打印出来。我们用grep -C 10 打印出来了附近10行,就可以判断是IP 192.168.255.10 发出的请求,然后找到这个IP对应的网卡就可以了。

    ifconfig命令判断是utun2网卡发出的请求:

    ifconfig |grep '192.168.255.10' -C 3
    

    那在wireshark设置Capture Filter就可以了。 选择页面上的utun2网卡后,双击即可抓包啦。