wireshark 安装与使用(持续更新)

  一  wireshark  安装

  首先我使用的是BT和kali两个系统,这个软体在这两个系统都是自带的,其中kali系统运行的时候会报错,具体的修改是找到其配置文件usr/share/wireshark/init.lua ,把里面的倒数第二行整体替换成

--dofile("console.lua") ,这个方法是网上找的,其实我个人觉得--只是单纯的注释掉了这行,所以后面是什么都无所谓了,当然最后成功运行了,最后说明 我是使用leafpad这个工具进行编辑的,比较放心,BT需要重新指定数据源才能安装,apt-get intall leafpad .kali自带了.感觉使用起来比vim方便,呵呵。最后再说一句,改任何配置前先备份一下文件,我是cp int.lua /root 到桌面了,其实可以建立一个专门的备份文件夹的。

   另外wireshark这个软件个人感觉针对明文的协议效果比较好,其实到现在我也不知道支持多少个协议,总之ftp telnet肯定是支持的,看数据包需要通tcp协议,显然我还不太懂,不过我可以肯定,对于协议了解的越多,用这个软件越强大

  二 软件的初步使用

    这个软件是UI界面的,使用方法比较简单,开启UI界面后,选择captur --interface 在下面选择你的本机网卡,点击start就可以抓包了,当然这是默认设置,后面option可以进行详细的设置,包括过滤垃圾数据等等,个人认为这种工具对于分析网络问题很是有帮助,但是如果你想偷窃,用途就不是很大了,因为长时间的抓包数据包量实在是太大了,找到username和password都不是一件容易的事情,何况加密呢.

  三 软件的一些设置

    很喜欢这个软件的分析功能,比起当年上学的时候使用的sniffer好用,好吧,其实没有可比性,这个软件可以做一些额外的设置,来方便自己对数据包的分析,比如数据包彩色高亮(设置方法view--color rules),合并捕获文件,因为我们要长时间的监听和多次的监听才有效果,因此我们有的时候为了便于分析需要合并捕获的文件(File--Merge,这个时候会弹出Merge with Capture File 对话框,然后你就看懂了)。查找数据包(ctrl+F,这个是win系统经典热键),这下面有三个选项:Display filter 选项可以让你通过输入表达式进行筛选,并只找出那些满足表达式的数据包,例如:ip.addr==0.0.0.0 hex value 我们可以能用不到,这个是输入十六进制进行搜索;string,这个我们应该会常用,利用各种字符串搜索比如:password。搜索的时候下一个满足条件的热键是ctrl+n(next),上一个满足条件的热键是ctrl+b(back),非常好记,好了,接下来你就可以进行最基本的数据包分析了。原谅我没有带图。

本文出自 “如风般的自由” 博客,谢绝转载!

你可能感兴趣的:(wireshark)