回覆列表
-
1 # 傾嫣baby
-
2 # 途徑是關鍵
有時候裝完WireShark，在Capture Interfaces裡面卻找不到網絡卡，抓不到包。遇到這種情況，重啟進入安全模式，開啟C:\WINDOWS\system32\drivers目錄，看看是不是有“nvmini.sys”這個檔案。把這個檔案刪掉，再新建一個文字檔案，重新命名為“nvmini.sys”並設定屬性為“只讀”。這個“nvmini.sys”是一個病毒檔案，至於怎麼影響WireShark的，就不太清楚了。
-
3 # 不會游泳的驢
如果你知道客戶端和伺服器端的IP地址，如伺服器地址： 192.168.1.100，客戶端地址：192.168.1.200，可以在filter輸入框中輸入命令：
ip.src eq 192.168.1.100 or ip.dst eq 192.168.1.200
就能過濾顯示來源IP和目標IP抓包的內容哈哈哈哈哈哈哈哈哈哈哈哈哈哈好
2.選擇網路環境，如果插著網線就選擇“乙太網”，如果使用無線連線，就選擇“WLAN”。
3.找到“Hide Capture info dialog”選項，去掉前面的對號可以在抓包時顯示一個動態統計資料包型別的視窗，可以根據需要選擇。
5.在主介面上可以看到抓取到的資料包，如果去掉了“Hide Capture info dialog”前面的對號，還會顯示一個資料包統計視窗。
6.如果需要抓取指定型別的資料包，在工具欄下方Filter中輸入型別即可。注意輸入之後要按回車確認。
7.可以雙擊某一個資料包檢視具體協議，埠，IP，資料報等具體內容。