Wireshark使用技巧

很多人喜欢用Wireshark抓包，以下是它的使用技巧介绍。

1、 技巧1：停止抓取数据包

2、 许多朋友用Wireshark抓包，却不知如何停止。只需点击左上角的停止按钮，示意。

3、 技巧二：过滤数据包

4、 在窗口顶部的Filter输入框中，输入目标内容即可过滤，，过滤字段为dns。

5、 技巧三：设定个性化筛选规则

6、 很多时候，简单的过滤规则无法满足需求，我们需要自定义规则。此时，只需点击Analyze菜单，然后选择Display Filters创建新过滤条件，所示。

7、 技巧4：查看服务器与目标端之间的所有会话内容。

8、 右键点击报文，选择跟随TCP流，展示。

9、 关闭窗口后，会出现所示的内容。

10、 技巧5：无法找到首个SYN报文时的解决方法

11、 选择Edit -> Find Packet菜单，点击Display Filter，输入tcp.flags后，会显示一个标志列表。选中合适的标志，例如tcp.flags.syn并添加条件==1。点击Find按钮，追踪中的首个SYN数据包将会被高亮显示。这样可以快速定位特定的TCP标志数据包，方便分析网络通信过程。