Ⅰ wireshark镐庝箞鎶揿寘
wireshark鎶揿寘鏂规硶濡备笅锛
镎崭綔璁惧囷细镵旀兂绗旇版湰鐢佃剳銆
璁惧囩郴缁燂细Win10绯荤粺銆
镎崭綔杞浠讹细wireshark 2.6.5銆
1銆佸湪鐢佃剳涓锛屾墦寮wireshark杞浠躲
Ⅱ 怎么抓取局域网内手机数据
1、使用网络嗅探工具，也就是俗称sniffer的工具，这类工具有很多，有专业的sniffer pro，也有iris的抓包工具，还有许多简单点的。这种是通过抓取低层数据包，并根据上层HTTP、FTP、MAIL等协议解码，功能强弱跟软件有关。
2、原理就是将我们的网卡设置为混杂模式。我们知道网卡在链路层通信时的地址是MAC，网卡根据目标的MAC地址来确认是不是发给自己的包。在混杂模式下，网卡会接收所有网络中的数据包，不管是不是发给自己的。这样就可以得到网络中的所有数据了。
3、问题是在交换机环境下，交换机会首先分析MAC地址，然后只把数据包转发到对应的端口去。这样一来，除了广播包和多播包，我们的网卡只能接收到发给自己的数据包了，混杂模式下也无效了。
4、为了解决3这种问题，就分别针对交换机的工作原理和链路层通信的原理提出了不同的解决办法。比如通过发送大量的广播包，造成广播风暴，造成交换机没有更多能力来处理上层数据的分析工作，迫使交换机工作在物理层，相当于成了一个HUB，就会在所有端口中转发所有的数据包。另一种是中间人攻击，即伪造通信双方的MAC同时向双方发信，使双方都把我们误以为是对方，从而将要发到对方的数据包发送给我们，我们在收到的同时再给过处理转发给真正的接受方，这样就得到数据了。如果能够把自己伪装成网关，所有的对外通信就都能拿到了。
5、在无线传输的情况下，电波总是在公共区域传播的，所以必须要对数据进行加密才能保证安全，根据等级和需要可以使用不同的加密方式。这时候也有专门针对无线的sniffer工具，至于能不能解密破解，就需要一点运气了。
6、这是低层的，还可以根据各层协议原理，有针对性的把自己伪装成需要的角色，从而获取到相关信息。比如可以伪装成DNS、邮件服务器等等。
7、道高一尺、魔高一丈，有漏洞就有解决办法。比如对交换机进行专门的设置，在风暴时使用保守的丢包处理方式，或者绑定到IP地址，或者应用层的HTTPS、DNS扩展协议。总是在攻守当中向前发展。
Ⅲ 如何让Wireshark可以捕获无线网卡的数据包
可以通过以下步骤让Wireshark可以捕获无线网卡的数据包：
1、下载wireshark软件；
2、打开wireshark软件，运行该软件，进入其界面。选择wireshark的抓包接口。双击接口列表项，进入抓包接口的设置界面；
3、选择电脑现在所使用的网卡。如现在使用无线网卡，接口列表上有数字在跳动的即可；
4、点击开始，进入到抓包的界面，开始进行抓包。该界面显示了抓包的动态，记录了抓包的过程；
5、抓包完成后，点击停止抓包的按钮，选择保存按钮，选择保存的位置。保存的文件以后都可以用wireshark打开，来进行历史性的分析。