wireshark是开源，免费，跨平台的抓包分析工具
我们可以通过wireshark学习HTTP报文和进行抓包分析，在CTF中的流量分析需要用到抓包
1.下载和安装
这是wireshark的官网
https://www.wireshark.org/download.html
windows下不必多说，大家肯定会傻瓜式安装，kali linux 系统下自带wireshark
2.wireshark介绍
本地连接是自己的物理机，上面的两个是虚拟机，因为没有开启所以没有数据流
如你所见这个版本的wireshark是中文的
3.开始抓包
点击这个按钮就可以抓包了
4.关于抓包界面
5.应用显示过滤器和捕获过滤器
应用显示过滤器可以在抓包完成之后选择性的显示包
捕获过滤器可以在抓包使选择性的抓包
应用显示过滤器
我设置了only tcp就是只显示tcp协议
捕获过滤器
这是抓包结果
//本系列教程基于《图解HTTP》,此书国内各大购物网站皆可购买
转载请注明出处 by:M_ZPHr
最后修改日期：2019-02-01