Wireshark 抓包教程

以管理员身份运行 Wireshark，打开之后显示如下界面： 这里会显示你电脑上的所有网卡（包括真实网卡和虚拟网卡）和 USB 接口，双击任意一个正在使用中的网卡，会出现如下界面： 左上角的红色方块亮起表示正在抓包，所有经过这个网卡的网络包都会被截取到，点击那个红色方块就可以停止抓包。 抓包规则介绍 上方的文本框可以输入一些规则，对抓到的包进行过滤。比如： 只看 UDP 协议的包，可以输入 udp

>>阅读原文<<