wireshark抓包實戰(五),首選項設置和基本的抓包設置


一、首選項

首選項一般是修改軟件底層的一些默認參數

選中編輯,點擊首選項按鈕

二、抓包選項設置

點擊捕獲,選中選項

1.捕獲網卡設置

2.保存文件方式設置

很多情況下wireshark會保存很大的數據包而不停止,這樣不利於我們分析數據包。所以我們可以設置保存數據的方式:

(1)根據數據包大小保存:即數據每滿設置的值,則立即保存當前數據包,並且再新建一個數據包

注意:文件欄代表設置默認保存路徑

這里我們設置每1M保存一次:

這時我們打開網頁看一個視頻(視頻流量大,包大小( ̄︶ ̄)↗ 漲的快),過會時間看看會出現什么效果

可以看到,它確實按我們要求的做了。

(2)根據一定時間間隔保存

具體操作步驟同上

(3)開啟/關閉混雜模式

什么是混雜模式呢?如果關閉它的話,wireshark只會解屬於它的包(即目的mac地址IP地址的數據包),對於不屬於它的會直接丟棄。如果開啟的話,則所有的包都會抓取。

3.自動停止抓包

4.設置顯示選項

依次選中“捕獲”、“選項”、“選項”菜單,勾中/取消 “在實時捕獲期間顯示捕獲信息” 單選框

這個是什么功能呢?即實時顯示捕獲到了哪些類型的數據包

注意:該功能非常耗費電腦的資源,如非特別情況,不建議開啟!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM