ubuntu使用wireshark抓包

Posted by hiho on August 5, 2019

安装和启动wireshark

sudo apt-get install wireshark
sudo wireshark

1.png

启动抓包

2.png

3.png

抓取本地数据包

先暂停抓包,Capture->Options,然后点击Input只是勾选Loopback,然后点击start

4.png

5.png

筛选

如果需要筛选,可以在输入框输入对应的条件,如筛选tcp协议,端口为18305的,tcp.port == 18305 6.png

—End—

迭代

  • 2019年08月05日 13:34 初稿

参考