wireshark抓包分析怎么看进程_教大家wireshark抓包数据怎么看
wireshark数据分析教程
1.首先，我们进入wireshark的向导界面。在网卡列表中选择需要抓包的网卡，再点击“Start”按钮，wireshark便开始执行对该网卡抓包数据的指令。
2.然后，进入wireshark的主界面。我们先对照下图来熟悉wireshark窗口的内容构成。我们在看wireshark抓包数据的时候，主要是看“封包列表”和“封包详细信息”这两项数据。
3.要看懂wireshark抓包数据，还得了解数据包顶部标题栏到底代表什么。No.是数据包的标号;Time是wireshark抓包的用时;Source是IP来源;Destination是目的IP;Protocol是协议;Length是数据包的长度;Info是数据包信息。
