❶ 如何使用WireShark抓取數據包
wireshark 開始抓包
開始界面
wireshark是捕獲機器上的某一塊網卡的網路包，當你的機器上有多塊網卡的時候，你需要選擇一個網卡。
點擊Caputre->Interfaces.. 出現下面對話框，選擇正確的網卡。然後點擊"Start"按鈕, 開始抓包
Wireshark 窗口介紹
WireShark 主要分為這幾個界面
1. Display Filter(顯示過濾器)， 用於過濾
2. Packet List Pane(封包列表)， 顯示捕獲到的封包， 有源地址和目標地址，埠號。 顏色不同，代表
3. Packet Details Pane(封包詳細信息), 顯示封包中的欄位
4. Dissector Pane(16進制數據)
5. Miscellanous(地址欄，雜項)
使用過濾是非常重要的， 初學者使用wireshark時，將會得到大量的冗餘信息，在幾千甚至幾萬條記錄中，以至於很難找到自己需要的部分。搞得暈頭轉向。
過濾器會幫助我們在大量的數據中迅速找到我們需要的信息。
過濾器有兩種，
一種是顯示過濾器，就是主界面上那個，用來在捕獲的記錄中找到所需要的記錄
一種是捕獲過濾器，用來過濾捕獲的封包，以免捕獲太多的記錄。 在Capture -> Capture Filters 中設置
保存過濾
在Filter欄上，填好Filter的表達式後，點擊Save按鈕， 取個名字。比如"Filter 102",
Filter欄上就多了個"Filter 102" 的按鈕。
過濾表達式的規則
表達式規則
1. 協議過濾
比如TCP，只顯示TCP協議。
2. IP 過濾
比如 ip.src ==192.168.1.102 顯示源地址為192.168.1.102，
ip.dst==192.168.1.102, 目標地址為192.168.1.102
3. 埠過濾
tcp.port ==80, 埠為80的
tcp.srcport == 80, 只顯示TCP協議的願埠為80的。
4. Http模式過濾
http.request.method=="GET", 只顯示HTTP GET方法的。
5. 邏輯運算符為 AND/ OR
常用的過濾表達式
過濾表達式 用途
http 只查看HTTP協議的記錄
ip.src ==192.168.1.102 or ip.dst==192.168.1.102 源地址或者目標地址是192.168.1.102
封包列表(Packet List Pane)
封包列表的面板中顯示，編號，時間戳，源地址，目標地址，協議，長度，以及封包信息。 你可以看到不同的協議用了不同的顏色顯示。
你也可以修改這些顯示顏色的規則， View ->Coloring Rules.
封包詳細信息 (Packet Details Pane)
這個面板是我們最重要的，用來查看協議中的每一個欄位。
各行信息分別為
Frame: 物理層的數據幀概況
Ethernet II: 數據鏈路層乙太網幀頭部信息
Internet Protocol Version 4: 互聯網層IP包頭部信息
Transmission Control Protocol: 傳輸層T的數據段頭部信息，此處是TCP
Hypertext Transfer Protocol: 應用層的信息，此處是HTTP協議
❷ 用wireshark抓取APP數據包的方法
1. Wireshark
2. WiFi共享精靈或者鋒啟360WiFI共享
3. Fiddler
1. PC上運行Fiddler，做為HTTP的代理，設置埠，勾選「Allow remote computers to connect"
2. 手機WiFi連差基槐接PC共享出來的WiFI熱點，並且設置HTTP代理訪問，服務虛友器為PC的IP，埠為上面的8834。
3. 打開Wireshark，設置filter只顯示我們想要抓的包。
❸ 如何使用WireShark抓取數據包
一、怎樣獲取WireShark？
很簡單，網路搜索WireShark，就會看到下載地址。
二、使用WireShark
因為WireShark是英文軟體，所以你需要一些必要的英文基礎。
打開軟體界面
1、開始抓包
選中你需要的網卡，點擊start即可開始抓包，在這個時候請確保你想要抓的包會通過你選擇的網卡。一般做法是在電腦上插一塊無線網卡，然後讓你的設備連接該無線網卡
你會發現流過網卡的數據包非常多。這時候你需要用到最頂上的過濾選項。過濾語法不算復雜，但是一時半會也記不完，記住常用的即可。
(1)過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查找目的地址為192.168.101.8的包，ip.dst==192.168.101.8；查找源地址為ip.src==1.1.1.1；
(2)埠過濾。如過濾80埠，在Filter中輸入，tcp.port==80，這條規則是把源埠和目的埠為80的都過濾出來。使用tcp.dstport==80隻過濾目的埠為80的，tcp.srcport==80隻過濾源埠為80的包；
(3)協議過濾。直接在Filter框中直接輸入協議名即可，如過濾HTTP的協議；
(4)http模式過濾。如過濾get包，http.request.method==」GET」,過濾post包，http.request.method==」POST」；其他協議的數據包大都也是這樣。
(5)連接符and/or的使用。連接符and的使用。過濾兩種條件時，使用and連接，如過濾ip為192.168.101.8並且為http協議的，ip.src==192.168.101.8 and http。我想作為一個程序員or就不需要我舉例了吧。
2、提取數據
你已經找到你想要的包了
如果你想看到你POST的結果，一般來說都在你請求下面的一個HTTP/1.1 200 ok 的數據包。包結構跟POST去的差不多。如果伺服器響應緩慢，你只需要選中POST數據包右鍵點擊Follow TCP Stream，即可快速篩選本次同信的所有數據包。如果是JSON或文本的話拷貝可列印文字就可以咯。如果是二進制通訊，拷貝HEX即可。
3、查看JSON數據
可能大家習慣於用網頁上的在線解析。