Wireshark 学习笔记1

1.wireshark是什么

wireshark是一个可以进行数据包的捕获和分析的软件

2.基本使用过程

（1）选择合适的网卡
（2）开始捕获数据包
（3）过滤掉无用的数据包
（4）将捕获到的数据包保存为文件

下面以mbd.n.shifen.com 为例

在视图选项卡可以勾选解析网络地址,然后在会话中筛选出我们需要的

则可完成筛选

保存的时候如果需要只保存特定的分组 我们需要在保存的时候选择导出特定分组