一、官网下载地址：
二、步骤：
根据自己情况选择安装版本，我这里安装Windows版本
双击下载完成的应用
这里可以选择自己安装路径，也可以默认
下面点击Install后，安装过程中会跳出另一个安装界面，按照前的点击最后
安装完成后点击完成。
三、简单使用
1.打开wireshark，主界面如下：
2.选择网卡
打开 Wireshark 后，会直接进入「网卡选择界面」，WLAN 是我连接无线的网卡，我们抓一下这个网卡的流量，双击网卡名，自动开始抓包。
3.停止抓包
点击左上角的「红色按钮」，可以停止抓包
4.保存数据
先停止抓包，点击右上角的「文件」，选择「保存」，可以保存抓包的数据
四、过滤器操作
过滤器是Wireshark的核心功能，也是我们平时使用最多的一个功能。
Wireshark提供了两个过滤器：抓包过滤器 和 显示过滤器。两个过滤器的过滤思路不同。
抓包过滤器：重点在动作，需要的包我才抓，不需要的我就不抓。
显示过滤器：重点在数据的展示，包已经抓了，只是不显示出来。
1.抓包过滤器
抓包过滤器在抓包前使用，它的过滤有一个基本的语法格式：BPF语法格式。
（1）.BPF语法
BPF（全称 Berkeley Packet Filter），中文叫伯克利封包过滤器，它有四个核心元素：类型、方向、协议 和 逻辑运算符。
1.类型Type：主机（host）、网段（net）、端口（port）
2.方向Dir：源地址（src）、目标地址（dst）
3.协议Proto：各种网络协议，比如：tcp、udp、http
4.逻辑运算符：与（ && ）、或（ || ）、非（ ！）
四个元素可以自由组合，比如：
- src host 192.168.31.1：抓取源IP为 192.168.31.1 的数据包
- tcp || udp：抓取 TCP 或者 UDP 协议的数据包
（2）使用方式
使用抓包过滤器时，需要先停止抓包，设置完过滤规则后，再开始抓包。停止抓包的前提下，点击工具栏的捕获按钮，点击选项。
在弹出的捕获选项界面，最下方的输入框中输入过滤语句，点击开始即可抓包。
提示：抓包过滤器的输入框，会自动检测语法，绿色代表语法正确，红色代表语法错误。
- 显示过滤器
显示过滤器在抓包后或者抓包的过程中使用。
（1）语法结构
显示过滤器的语法包含5个核心元素：IP、端口、协议、比较运算符和逻辑运算符。
IP地址：ip.addr、ip.src、ip.dst
端口：tcp.port、tcp.srcport、tcp.dstport
协议：tcp、udp、http
比较运算符：> < == >= <= !=
逻辑运算符：and、or、not、xor（有且仅有一个条件被满足）
5个核心元素可以自由组合，比如：
- ip.addr == 192.168.32.121：显示IP地址为 192.168.32.121 的数据包
- tcp.port == 80 ：显示端口为 80 的数据包
（2）使用方式
在过滤栏输入过滤语句，修改后立即生效。
提示：过滤栏有自动纠错功能，绿色表示语法正确，红色表示语法错误。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用！
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
网络安全工程师企业级学习路线
零基础入门视频教程
所有资料共282G，朋友们如果有需要全套资料包，可以点下面卡片获取，无偿分享！
扫一扫
4万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
