Wireshark使用指南

8月 13, 2021 · 2 分钟阅读时长 · 782 字 · -阅读 -评论

Web请求抓包，一般使用Chrome network进行分析，如果是HTTPS解密抓包，或者Mac下对iPhone进行抓包，我会使用Surge，但是如果我想具体查看HTTP请求/响应的原始数据，同时了解HTTP应用层之下的传输层等数据的话，那就得更专业的工具，比如说Wireshark。

最近因为分析一个下载问题，了解和使用了Wireshark，觉得Wireshark很强大，同时网上的资料太分散，这里总结下，兴许也可以帮到一些小伙伴。

Wireshark定位

网络协议分析工具

正如一开始所说，Chrome只可以看到应用层协议，比如HTTP，WebSocket，而Surge只可以抓到HTTP请求，如果想完整的学习分析网络协议，Wireshark就非常合适。

注意同时选择Add Wireshark to the system path. pkg，这样命令行也可以启动使用

解决办法sudo chmod 777 /dev/bpf*

有时想抓取本地服务的包数据

在启动后的界面下，双击loopback，开启捕获即可

报文默认显示的时间是距离开启捕获的时间间隔，有时想要显示当前时区的时间，需要如下设置。

Wireshark配置到顺手也是需要时间的，比如显示列/报文过滤颜色/插件等，为了一劳永逸，解决多设备同步配置，同时保证配置不丢失，可以使用icloud等云服务存储配置，然后软链接到Wireshark默认存储配置路径即可。

ln -s /Users/alanhe/Library/Mobile\ Documents/com~apple~CloudDocs/conf/wireshark /Users/alanhe/.config/wireshark

赞成知乎上一个回答，前端范畴内，使用Wireshark的机会并不多，但是用好它，借助它更好的理解OSI7层模型，理解全栈协议，那么搞起前端一定是如虎添翼。

so，学习ing。