前言：为什么要学wireshark？工欲善其事必先利其器，wireshark是一款工具软件，主要作用是抓取数据封包，可以帮助我们更加直观更加具象的学习各种网路协议（http、TLS、TCP、UDP、IP、ARP、ICMP等）。学习wireshark能够帮助我们更好的了解网络协议，当然学习好网络协议也能够让我们更快地学习wireshark，二者相辅相成、互相促进。

　　说明：文中使用的是wiresharkv2.6.3汉化版，操作系统是windows10。

　　特殊的标记：【注意】指出一些常见的错误，或者一些不明显的东西；【提示】表示这个功能日常用到的地方比较多。

1.  wireshark是一款封包查看和分析工具（或者说是一种软件），能够截取各种网络封包，并显示封包的详细信息。

2. wireshark是开源软件，可以在windows和Mac os上运行。
3. 处于安全考虑，wireshark只能查看封包，不能修改封包里的数据，也不能发送封包。

二：常用的抓包工具

1.  fiddler：是在windows上运行的程序， 专门捕获http https 协议的封包，也可以解密https封包，可以修改封包和发送数据。
2.  wireshark：可以抓各种协议的封包，比如http、https、tcp、SSL等，但是不能解析https封包，不能修改封包，不能发送数据。
3. 其他类型的抓包工具：network monitor、sniffer等

三：我们用wireshark可以做什么？

    抓包应该是每个技术人员应该掌握的基础的技能，那么，这个工具可以做什么哪？

1. 检查网络
2. 查看封包数据
3. 调试代码
4. 总之和网路相关的东西都可以用到wireshark。

五：网络嗅探的工作原理

1. 收集。 wireshark是捕获机器上某一块网卡的封包，如果你的机器上有多个网卡的话，首先就要选择一个网卡，然后收集这个网卡的二进制信息。
2. 转换。将收集的二进制信息转换成人类易读的信息。
3. 分析。对捕获和转换后的数据进行分析。

六：wireshark主窗口介绍

 

1. 菜单栏。
2. 工具栏。
3. 显示过滤器。
4. 保存的本地捕捉文件。
5. 捕捉过滤器。【注意】捕捉过滤器一定要在捕捉开始之前设定，如果捕捉在进行中，则不能设置此选项。
6. 本地网卡。本地连接是有线；WLAN是无线。本机使用的是本地连接，后面的心电图曲线表示使用的是本地连接的网卡，WLAN后面是一条直线，表示此网卡没有使用。
7. wireshark相关信息。包括版本、wiki、用户指导等。