[Network] Wireshark 指令&過濾速查指南

Intro

Wireshark(前稱Ethereal)是一個免費開源的網路封包分析軟體。網路封包分析軟體的功能是截取網路封包,並盡可能顯示出最為詳細的網路封包資料。

Download Wireshark

建議使用安裝版,像Winpcap這種Lib需要連帶安裝


設定

Name Resolution

Edit > Preferences > Name Resolution > Resolve network(IP) addresses

過濾

Filter Bar左邊即有Display Filters可以快速使用。

Leave a Reply

Your email address will not be published. Required fields are marked *