wireshark使用教程入门

1.页面下部选择要抓包的网络，使用过滤器可以有选择的进行抓包，不填就抓取所有数据。点击头部工具栏的“捕获”开始抓包。

2.正在捕获时，页面内能实时看到捕获到的数据。点击头部红色方块，可以停止捕获。

3.捕获到的数据，可以通过头部的过滤器查找想要类型的数据；ctrl+f可以调出下级过滤器，对更细节的数据进行查找。

4.双击某一条数据，可以弹出小窗展示该条数据的详情。

5.点击每一行，wireshark在记录报文前用标线标注了本次会话的范围。

6.一个完整的http请求包含请求和响应，想要查看一个请求具体内容时，选中该请求然后右键，选择“追踪流->TCP流”。

7.红色部分为请求内容，蓝色部分为响应内容；