Question

wireshark怎么对进程抓包

Answer 1

1、抓包步骤

1）开始界面

2）点击Caputre->Interfaces.出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包

2、简介

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

网络封包的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

Answer 2

1、打开wireshrak抓包软件
2、选择对那个网络进行抓包，比如本地连接，无线网络或者就是你的网卡名R字母开头的东西
3、点击绿色的start键
然后就会看到窗口内不停地有包跳过
点暂停就可以查看那些包的详细信息了