ubuntu下如何使用wireshark抓包，保姆级教程

小鱼儿 2023-10-04 21:31 12阅读 0赞

> Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

### 一、安装wireshark ###

打开终端，输入安装命令，在下载完成后需要选择yes回车同意协议，然后就会开始安装，安装过程很快。

sudo apt-get install wireshark

### 二、启动wireshark ###

输入命令回车，一定要加上sudo，才有管理员权限。

sudo wireshark

启动后界面如下，可以看到是使用Qt开发的界面，顶端从上至下是标题栏、菜单栏、工具栏和过滤栏。下面是选择接口作为过滤器，左侧是所有接口名称，右侧是接口数据量大小。比如我需要从以太网口和其他主机进行网络通信，所以选择enpls0，然后点击左上角鲨鱼鳍的图标，开始抓包。

![在这里插入图片描述][c3221301146644ca8ecbb7ccbb745092.png_pic_center]

### 三、使用wireshark ###

1、下面是抓包一段时间后的结果，可以看到有很多UDP、ARP、ICMP协议的网络报文。

![在这里插入图片描述][a933f81e2ad242eeaa59adbde31043f8.png_pic_center]2、我们看到在数据列表中不断地显示从以太网口抓取到的报文，列表属性分别为：

<table> 
 <thead> 
  <tr> 
   <th>No.</th> 
   <th>Time</th> 
   <th>Source</th> 
   <th>Destination</th> 
   <th>Protocol</th> 
   <th>Length</th> 
   <th>Info</th> 
  </tr> 
 </thead> 
</table>

| 编号| 时间戳 |源地址|目的地址|协议|长度|信息|  
![在这里插入图片描述][aaad9f3f59e045e5ae1302e55b3d7c4e.png_pic_center]

3、在数据列表区下面是数据详情区。 在数据包列表中选择任一数据包，在数据详情区中会显示数据包的所有详细信息。数据详情区是最重要的，用来查看协议中的每一个字段。各行信息分别为：

1.  Frame: 物理层的数据帧概况
2.  Ethernet II: 数据链路层以太网帧头部信息
3.  Internet Protocol Version 4: 互联网层IP包头部信息
4.  User Datagram Protocol: 传输层的数据段头部信息，此处是UDP
5.  Data: 报文的数据位，展开可以看到内容

![在这里插入图片描述][60b032cf0905476cb210930454d1996a.png_pic_center]

4、紧接着是数据字节区，数据字节区左侧是1个字节1个字节地显示，每个字节用2个16进制数表示。右侧是16进制对应的10进制数字对应的ASCLL字符。右下角是数据统计区，表示捕获到n个分组，显示x个分组，丢弃n-x个分组。

![在这里插入图片描述][a835f1aa5ec74d1f87b64e9472bd9ba8.png_pic_center]

5、数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏的视图——>着色规则。

![在这里插入图片描述][44df5467ca074a4c880401998d4cbcbd.png_pic_center]

**6、过滤规则可以说是wireshark的精髓，必须得掌握。在数据报文很多的时候，或者多机通信的时候，你需要用过滤规则保留下你需要的报文。**

1.  比较操作符

比较操作符有== 等于、!= 不等于、> 大于、< 小于、>= 大于等于、<=小于等于。

1.  协议类型

直接在Filter框中直接输入协议名即可。注意：协议名称需要输入小写。

*  tcp，只显示TCP协议的数据包列表
 *  udp，只显示UDP协议的数据包列表
 *  http，只查看HTTP协议的数据包列表

![在这里插入图片描述][694eb023e8a4430c90499782d50de228.png_pic_center]

1.  ip地址

*  ip.src ==192.168.1.10，显示主机ip地址为192.168.1.10发送的报文列表
 *  ip.dst==192.168.1.10，显示主机ip地址为192.168.1.10的接收的报文列表
 *  ip.addr == 192.168.1.10，显示源ip地址或目标ip地址为192.168.1.10的报文列表

![在这里插入图片描述][b2b55878ae1243caa64bf3ed3c87777c.png_pic_center]

1.  端口号

*  udp.port == 9900, 显示源主机或者目的主机端口为9900的报文列表。
 *  udp.srcport == 9900, 只显示UDP协议的源主机端口为9900的报文列表。
 *  udp.dstport == 9900，只显示UDP协议的目的主机端口为9900的报文列表。

![在这里插入图片描述][efba02933c8e4c1fa126b0b4bdab8ed7.png_pic_center]

1.  组合条件

使用多个条件进行过滤时，使用and/or/not。

*  获取源ip地址为192.168.1.10的udp报文：ip.src == 192.168.1.10 and udp
 *  获取目的ip地址为192.168.1.10且port为9900的udp报文：ip.src == 192.168.1.10 and udp.port == 9900
 *  获取目的ip地址不是192.168.1.10的且port不是9900的udp报文：ip.src != 192.168.1.10 and udp.port != 9900

![在这里插入图片描述][f946f232cb8b4a169a1f0a33546174a0.png_pic_center]

1.  报文内容

如果要以报文的数据位作为筛选条件，可以在数据详情区选择Data，然后右击——>作为过滤器——>选中即可。

![在这里插入图片描述][38f97f38e547473ab1db30d17eb88f02.png_pic_center]

> 所有工程都离不开网络通信

[c3221301146644ca8ecbb7ccbb745092.png_pic_center]: https://img-blog.csdnimg.cn/c3221301146644ca8ecbb7ccbb745092.png#pic_center
[a933f81e2ad242eeaa59adbde31043f8.png_pic_center]: https://img-blog.csdnimg.cn/a933f81e2ad242eeaa59adbde31043f8.png#pic_center
[aaad9f3f59e045e5ae1302e55b3d7c4e.png_pic_center]: https://img-blog.csdnimg.cn/aaad9f3f59e045e5ae1302e55b3d7c4e.png#pic_center
[60b032cf0905476cb210930454d1996a.png_pic_center]: https://img-blog.csdnimg.cn/60b032cf0905476cb210930454d1996a.png#pic_center
[a835f1aa5ec74d1f87b64e9472bd9ba8.png_pic_center]: https://img-blog.csdnimg.cn/a835f1aa5ec74d1f87b64e9472bd9ba8.png#pic_center
[44df5467ca074a4c880401998d4cbcbd.png_pic_center]: https://img-blog.csdnimg.cn/44df5467ca074a4c880401998d4cbcbd.png#pic_center
[694eb023e8a4430c90499782d50de228.png_pic_center]: https://img-blog.csdnimg.cn/694eb023e8a4430c90499782d50de228.png#pic_center
[b2b55878ae1243caa64bf3ed3c87777c.png_pic_center]: https://img-blog.csdnimg.cn/b2b55878ae1243caa64bf3ed3c87777c.png#pic_center
[efba02933c8e4c1fa126b0b4bdab8ed7.png_pic_center]: https://img-blog.csdnimg.cn/efba02933c8e4c1fa126b0b4bdab8ed7.png#pic_center
[f946f232cb8b4a169a1f0a33546174a0.png_pic_center]: https://img-blog.csdnimg.cn/f946f232cb8b4a169a1f0a33546174a0.png#pic_center
[38f97f38e547473ab1db30d17eb88f02.png_pic_center]: https://img-blog.csdnimg.cn/38f97f38e547473ab1db30d17eb88f02.png#pic_center