Wireshark TCPIP使用
wireshark简介： wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，wireshark也使用 pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！ wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称...
by ly_cyz - 网络技术文档中心 - 2009-07-02 11:24:08 阅读（2733） 回复（0）
wireshark的前身就是大名鼎鼎的Ethereal，很黄很暴力的开源的网络协议分析工具. 1.install #wegt http://www.wireshark.org/download/src/wireshark-0.99.4.tar.gz # cd wireshark-0.10.12 # ./configure # make ；# make install 对于ubuntu users可以直接使用sudo apt-get install wireshark来安装wireshark 2.use 当编译并安装好wireshark后，就可以执行“wireshark”命令来启动wireshark。在用Wi...
在 wireshark 中使用 LUA 备忘一下，首先要安装支持 Lua 版本的 wireshark （缺省是 0.9.9.4以后支持，编译的时候有选项控制是否支持 Lua）。 tshark 可以通过 tshark -v 看看输出中是否有“with Lua”的字样。如果有，则说明支持。 wireshark 可以查看 Help 菜单里面的 About wireshark。如果里面有“with Lua”的字样，则说明支持。 然后找到 wireshark 安装目录，打开 init.lua 找到 disable_lua 这一行，用 — 注释掉。这样 w...
最近接触了wireshark，使用中发现，只能看到自己的ip发出或者发给自己的包，还有就是别的机器广播到255的包。 为什么看不到 其他ip发到其他地方的包呢？是因为接在交换机上的缘故吗？ 谢谢！
在PC（windows XP）上运行wireshark抓包，发现从PC发出的每个包都是双份且时间相隔很短，我看其他人（windows 7）的wireshark抓包显示都挺正常，是哪里配置有问题吗？
wireshark wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。 在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用...
目前只能在命令行下su到root用户，然后运行wireshark命令来进行使用。但觉得比较麻烦，想在桌面建一快捷方式，直接点击使用，请问是否有什么办法。 在非root用户下由于没有接口配置权限，所以无法使用。
原文：http://server.it168.com/server/2007-10-11/200710110823421.shtml\r\n\r\nwireshark是一个有名的网络端口探测器，是可以在Linux、Solaris、SGI等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer，都是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。Ethernet网络监测工具可在实时模式或离线模...
