译者: 山有木
   原文：605K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4#2M7%4c8G2L8i4m8U0M7X3g2$3K9h3g2%4i4K6u0W2j5$3!0E0i4K6u0r3j5i4u0@1K9h3y4D9k6i4y4Q4x3V1k6@1N6i4c8G2M7X3W2S2L8q4)9J5k6s2N6A6M7X3g2K6K9r3q4J5K9#2)9J5k6s2m8S2j5$3E0W2N6q4)9J5k6s2y4F1K9h3k6X3k6i4u0Q4x3X3c8Y4N6h3W2V1k6g2)9J5k6r3q4F1j5h3I4&6P5X3g2Q4x3X3c8F1k6i4c8%4L8%4u0C8i4K6u0V1N6s2u0S2k6X3k6A6j5#2)9J5c8U0x3^5y4o6b7$3i4K6u0r3
   发布日期：2017.02.22
   翻译日期：2017.03.04

如何使用wireshark网络包嗅探器来分析网络流量

作者：SAM CHEN

2017年2月22日

对于网络管理员和网络安全专业人士，去学习使用Wireshark（以前的Ethereal）是非常重要的技能之一，Wireshark是在Windows，Mac和Linux环境下安装的一个免费和开源的网络分析器或者叫做数据包嗅探器软件，允许网络管理员快速和轻松地实时捕获帧，数据包，段/数据报等等，以监视进出其网络的流量。

我们今天的教程将指导您使用Wireshark捕获数据包，过滤数据包，并了解所提供的数据的一些基础知识。我们还想利用这个机会告诉我们的读者，为什么即使只是在简单的浏览网页的情况下使用加密也是辣么重要。

注意：在开始之前，确认您已经被允许分析您打算运行Wireshark的网络。 Wireshark是一个非常强大的工具，因为它捕获任何数据进出某个网络接口，如果你在工作场所，学校，企业等地方运行该工具，它可能会触发网络管理员的警报。

说了这么多，现在让我们开始吧！

Wireshark教程

下载并安装Wireshark

Wireshark可以在Wireshark网站上下载。只需选择您要下载的版本即可。如前所述，Wireshark可用于Windows，Mac和Linux。.

下载完成后，启动Wireshark安装程序，将指导您完成Wireshark安装过程。

启动Wireshark和开始捕获数据包

Wireshark安装完成，开始启动程序。启动完成后，选择要捕获的网络接口，并点击应用程序左上角的菜单栏下面的sharkfin开始捕获数据包。

探索Wireshark接口

按下捕获按钮后，Wireshark将开始捕获数据包，并显示所有之前选择的接口进出的实时流量。 Wireshark将为您提供关于每个数据包通过网络的大量信息。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课