008-网络抓包工具-wireshark

1、概述

2、安装

3、使用

3.一、基础设置

　　语言：WireShark→首选项→语言

3.二、使用过程

打开软件，选择对应的网卡，

　　Filter：设置对应的关键词后，点击回车或者右侧箭头

如，协议：http、TCP等，端口：tcp.port eq 8080　　

3.三、follow tcp stream

有时候抓到的包用rtsp过滤了以后，存在多个tcp链接，致使用follow tcp stream功能查看时，找不到想看的数据，这时候就要分清楚抓到的包是否包含了多个rtsp链接的数据。而后找到正确的链接，再使用follow tcp stream功能