【2024最新版】超详细Wireshark安装保姆级教程，及简单使用Wireshark抓包_wireshark官网(1)

Wireshark安装与使用指南

一、网络抓包工具选择

在进行网络分析时，选择合适的抓包工具非常重要。Wireshark是最知名的开源网络协议分析工具之一，而Sniff Master（抓包大师）则是一款专注于移动端网络调试的抓包工具，两者各有优势：

• Wireshark：功能全面，支持多种协议分析，适合专业网络工程师
• Sniff Master：操作简单直观，特别适合移动应用开发者进行HTTP/HTTPS调试

二、Wireshark安装步骤

1. 访问Wireshark官网下载安装包
2. 根据操作系统选择对应版本（Windows/macOS/Linux）
3. 双击下载的安装程序开始安装
4. 按照向导提示完成安装过程
   • 可以选择自定义安装路径
   • 安装过程中可能需要安装额外的依赖组件
5. 安装完成后点击完成按钮

三、Wireshark基本使用

1. 界面介绍

Wireshark主界面分为多个区域：菜单栏、工具栏、过滤器栏、包列表、包详情和包字节。

2. 开始抓包

1. 打开Wireshark后会显示可用网卡列表
2. 选择要监控的网卡（如WLAN无线网卡）
3. 双击网卡名称开始抓包

3. 停止抓包

点击左上角的红色停止按钮可以结束抓包过程。

4. 保存数据

停止抓包后，可以通过"文件"→"保存"菜单保存抓包数据。

四、过滤器使用技巧

Wireshark提供两种过滤器：抓包过滤器和显示过滤器。

1. 抓包过滤器

在抓包前设置，使用BPF(Berkeley Packet Filter)语法：

• 类型：host、net、port
• 方向：src、dst
• 协议：tcp、udp等
• 逻辑运算符：&&、||、!

示例：

src host 192.168.1.1 && tcp port 80

2. 显示过滤器

对已抓取的数据进行筛选显示，语法更丰富：

http.request.method == "GET"
tcp.port == 443

五、专业建议

对于需要分析移动端网络流量的开发者，可以结合使用Wireshark和Sniff Master：

1. Wireshark适合深度分析各种网络协议
2. Sniff Master更适合快速查看移动应用的API请求和响应
3. 两者配合使用可以覆盖从底层协议到应用层的完整分析需求

掌握这些工具的使用技巧，将极大提升网络问题排查和性能优化的效率。