如何使用WireShark抓取數(shù)據(jù)包？運行Wireshark軟件，選擇wireless network connection（無線網(wǎng)絡連接），單擊start（開始）進入數(shù)據(jù)包捕獲界面，然后在filte

如何使用WireShark抓取數(shù)據(jù)包？

運行Wireshark軟件，選擇wireless network connection（無線網(wǎng)絡連接），單擊start（開始）進入數(shù)據(jù)包捕獲界面，然后在filter（篩選器）框中輸入HTTP。單擊右側(cè)的應用以捕獲指定的網(wǎng)站數(shù)據(jù)包。

使用Wireshark軟件捕獲HTTP數(shù)據(jù)包的方法和步驟：1。運行Wireshark軟件并進入主界面。

2. 在左側(cè)的網(wǎng)卡區(qū)域中，單擊選擇網(wǎng)卡。目前這里是無線網(wǎng)卡，所以選擇無線網(wǎng)絡連接。

3. 點擊〖開始〗按鈕，進入包捕獲界面。

4. 在篩選器框中，輸入http。

5. 單擊右側(cè)的應用。此時，它進入包捕獲狀態(tài)。如果在瀏覽器中瀏覽網(wǎng)頁，則可以捕獲其中的HTTP數(shù)據(jù)包。

如何抓取訪問特定URL的HTTP流的數(shù)據(jù)包？

Wireshark數(shù)據(jù)包捕獲適用于整個網(wǎng)卡。它無法捕獲相應的應用程序。但是你可以通過分析你的程序來過濾它。例如，我想捕獲瀏覽器的數(shù)據(jù)包和HTTP，在捕獲的數(shù)據(jù)包中你可以通過過濾看到類似的東西，然后根據(jù)你自己的請求判斷你抓取了哪個數(shù)據(jù)包。當然，你也可以用360、QQ主機之類的工具來監(jiān)控這個程序使用的TCP流，然后找到Wireshark包進行過濾。盡可能關閉其他應用程序。首先，打開Wireshark工具，選擇要啟動的當前網(wǎng)卡，然后單擊開始捕獲。然后，打開瀏覽器，輸入地址并訪問它。Wireshark將在將來自動捕獲數(shù)據(jù)，然后您可以保存和分析它。下圖顯示了我訪問百度時的一些數(shù)據(jù)包，包括TCP會話建立時的情況，但是數(shù)據(jù)包中沒有捕獲到fin數(shù)據(jù)包。很難抓到網(wǎng)頁。似乎有一個等待時間。TCP會話不會立即中斷。