㈠ 命令行启动wireshark如何显示过滤条件
看这个,也许能帮到你http://man.lupaworld.com/content/network/wireshark/c9.2.html
㈡ 如何通过wireshark进行抓包的分析
Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpmp了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpmp，或者用tcpmp抓包以后用Wireshark打开分析。
tcpmp是基于Unix系统的命令行式的数据包嗅探工具。如果要使用tcpmp抓取其他主机MAC地址的数据包，必须开启网卡混杂模式，所谓混杂模式，用最简单的语言就是让网卡抓取任何经过它的数据包，不管这个数据包是不是发给它或者是它发出的。
㈢ 如何进入wireshark命令行
首先，安装只要一个命令行(由于之前装过了，所以没有在安装什么了)：sudo apt-get install wireshark 上一步，已经将wireshark安装完毕，接下来我没就可以通过：wireshark 用来启动它的图形界面。 然而，mpcap需要root权限才能使用的,以普通用...
㈣ 怎样使用Wireshark抓包
Wireshark是一个抓取网络数据包的工具，这对分析网络问题是很重要的，下文将会简单的介绍下如何使用Wireshark来抓包。 1、在如下链接下载“Wireshark”并在电脑上安装。 2、如果之前没有安装过“Winpcap”请在下面把安装“Winpcap”的勾选上。 3、打开安装好的Wireshark程序，会看到如下图所示界面： 主界面，打开“Capture”－＞“Options” 在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是172.31.30.41，如果IP正确，说明网卡已经正确选择。 Capture Filter这一栏是抓包过滤，一般情况下可以不理会，留为空。 Display options就按照我们勾选的来做就行。好，点击Start。 选择好保存路径和文件名（请不要中文）后，点击保存。
㈤ wireshark win64软件怎么用
什么是wireshark
Wireshark 是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络
中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具
一样，wireshark 也使用pcap network library 来进行封包捕捉。
下载wireshark
网络搜索wireshark 的官方主页，我们可以下载wireshark 的安装文件，在这里我们既可以下载到最新的发布版本软件安装文件，
也可以下载到以前发布的旧版本软件安装文件。
Wireshark 支持多个操作系统，在下载安装文件的时候注意选择与自己PC
的操作系统匹配的安装文件。下面的介绍我们都是以windows XP 系统为例。
选择组件（Choose Components）
Wireshark——GUI 网络分析工具
TSshark-TShark ——命令行的网络分析工具
插件/扩展(Wireshark,TShark 分析引擎):
Dissector Plugins——分析插件：带有扩展分析的插件
Tree Statistics Plugins——树状统计插件：统计工具扩展
Mate - Meta Analysis and Tracing Engine (experimental)——可配置的
显示过滤引擎。
SNMP MIBs——SNMP，MIBS 的详细分析。
Tools/工具(处理捕捉文件的附加命令行工具)。
Editcap 是一个读取捕捉文件的程序，还可以将一个捕捉文件力的部分或
所有信息写入另一个捕捉文件。
Tex2pcap 是一个读取ASCII hex，写入数据到libpcap 个文件的程序。
Mergecap 是一个可以将多个播捉文件合并为一个的程序。
Capinfos 是一个显示捕捉文件信息的程序。
User’s Guide 用户手册——本地安装的用户手册。如果不安装用户手册，帮
助菜单的大部分按钮的结果可能就是访问internet。
选择附加任务（Select Additional Tasks）
Start Menu Item——增加一些快捷方式到开始菜单
Desktop Icon——增加Wireshark 图标到桌面
Quick Launch Icon——增加一个Wireshark 图标到快速启动工具栏
Associate file extensions to Wireshark-Wireshark——将捕捉包默认打开方式关
联到Wireshark
5
选择安装目录（Choose Install Location）
安装路径默认为C 盘，用户可以根据自己的需求更改默认安装路径。
步骤阅读
6
安装WinPcap（Install WinPcap）
Wireshark 安装包里包含了最新版的WinPcap 安装包。如果您没有安装
WinPcap 。您将无法捕捉网络流量。但是您还是可以打开以保存的捕捉包文件。
当一切都选择完成后，点击安装按钮等待完成安装即可。
㈥ ubuntu中怎样安装wireshark
首先，安装只要一个命令行(由于之前装过了，所以没有在安装什么了)：sudo apt-get install wireshark
上一步，已经将wireshark安装完毕，接下来我没就可以通过：wireshark 用来启动它的图形界面。
然而，mpcap需要root权限才能使用的,以普通用户打开Wireshark，Wireshark当然没有权限使用mpcap进行截取封包。虽然可以用:sudo wireshark来完成。但是，以sudo的方式用root打开Wireshark显然是不安全的，也不是很方便，因为得到的封包数据也属于root用户。
于是，我们提供下面的方法来完成普通用户下的操作。
1.添加wireshark用户组
#sudo groupadd wireshark
2.将mpcap更改为wireshark用户组
#sudo chgrp wireshark /usr/bin/mpcap
3.让wireshark用户组有root权限使用mpcap #sudo chmod 4755 /usr/bin/mpcap
4.将需要使用的普通用户名加入wireshark用户组，我的用户是“cai”（需要根据具体用户名修改！在#前面可以找到哟），则需要使用命令：
#sudo gpasswd -a dengyi wireshark
接下来你就可以以普通用户登陆打开Wireshark，也会有权限进行抓包了。
㈦ wireshark为什么抓不到华三模拟器ping包
要选中有数据包出现的接口进行抓包。
过程：打开wireshark软件，点击“接口列表”，出现一个提示框，里面的文字是“没有一个可以抓包的接口”。
对于这种情况，请先用快捷键win+R将运行窗口调出来，再输入“cmd”命令，打开DOS命令行。
请在DOS界面中，输入命令“net start npf”，这是打开wireshark的抓包工具的命令。
按回车键确定，DOS界面中就会出现“WinPcap Packet Driver (NPF) 服务已经启动成功”的提示。
此时再回到wireshark界面之中，点击“接口列表”。
就可以看到这次列表成功打开。选中有数据包出现的接口，点击开始，这样wireshark就开始抓包了。基于此，可以分析当前网络的状态。
㈧ wiresharksessionreuse解密失败
解决方法如下：
1、打开wireshark软件，点击“接口列表”，出现一个提示框，里面的文字是“没有一个可以抓包的接口”。
2、对于这种情况，请先用快捷键win+R将运行窗口调出来，再输入“cmd”命令，打开DOS命令行。
3、请在DOS界面中，输入命令“netstartnpf”，这是打开wireshark的抓包工具的命令。
4、按回车键确定，DOS界面中就会出现“WinPcapPacketDriver(NPF)服务已经启动成功”的提示。
5、此时再回到wireshark界面之中，点击“接口列表”。可以看到这次列表成功打开了。
6、选中有数据包出现的接口，点击开始，这样wireshark就开始抓包了。基于此，可以分析当前网络的状态。