Question

wireshark如何抓包

Answer 1

1) 正确安装wireshark，一般这步没有问题，winpcap由于有截包功能，少数软件会提醒风险。
2) 打开wireshark后正确选择网卡，因为可能有虚拟网卡和当前未使用的网卡(比如无线环境下)
3) 确保想截的包会通过你的网卡，设置混杂模式，即使目的地址不是你的机器，也可以看到。否则就只能用hub或者用镜像口功能保证那些想截的包过网卡了。
4)确保有足够的协议知识来分析截包，能利用一些现成的插件功能解析包。