文章目录

---

一.入门抓包示例

先介绍一下如何使用wireshark抓取相应网卡的流量，让读者可以先上手操作感受一下抓包的具体过程。

1.打开wireshark的主界面如下

2.选择需要抓包的网卡，鼠标左键双击，即可抓取该网卡的流量包。

3.主界面中的每一行代表一个数据包，双击数据包即可查看详细信息

4.执行需要抓包的操作并进行相应过滤。 

 下面通过主机ping www.baidu.com 这个案例简单演示一下数据包过滤。

为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤，通过下面的过滤条件筛选 目标主机/原主机IP是180.101.50.242 的ICMP 包。

ip.addr == 180.101.50.242 and icmp

---

总结