WireShark捕获数据包

WireShark是一个网络数据包分析软件。它使用WinPCAP作为接口，直接与网卡进行数据报文交换。

网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。

WireShake用在网络故障排查、协议分析、流量统计、威胁发现等方面，是安全、运维、开发等从业人员必备技能之一。抓取OSI七层协议所有数据包并根据内置规则进行协议解析为友好刻度的数据实时展示给用户，也可保存下来留后分析。

由于WireShark是捕获机器上的某一块网卡的网络包（网络包都是通过主机的网卡发出到对应的服务器上面，可以理解为应用层发出的请求网络包由本机网卡发向指定主机上），所以当机器上有多块网卡时，你需要选择一个网卡（可以上上网的那个网卡）

说明：

常用按钮从左到右的功能依次是：

获取的数据包：

显示过滤器：

单个数据包的协议：

注意区分一下捕获过滤器和应用显示过滤器，

捕获过滤器是有选择性的捕获特定数据包，

而应用显示过滤器是在开始抓包之后，过滤显示已经抓到的包。

捕获过滤器的优先级更高，它能够避免抓取的数据包过大但也可能会错失一些“重要”数据包。