WireShark 是一款非常流行的网络抓包分析软件，很受软件开发人员的欢迎，今天就教大家使用 WireShark 抓取 TCP/UDP 包，教程如下！
首先我们找到 WireShark 抓包工具，然后点击打开，
我们打开 WireShark ，界面如图所示，
在第一行选项卡中找到“抓包”，在弹出的菜单栏中找到“网络接口”，
此时我们找到需要抓包的网卡名称，
在这里我们可以通过源地址和目的地址来找到目标包，
双击包，会弹出详细信息，
这里会有包头信息，比如包类型、长度、大小等，
在这里是UDP/TCP包的数据，
以上就是关于 WireShark 抓包工具的使用方法介绍，请参考！
软件大小：58.60 MB
可以用来PC直连交换机那个口 等方法源1、PC直连交换机那个口2、将该口镜像到交换机别的口，再PC连接3、使用集线器4、Wireshark（前称Ethereal）是一个网络封包分析软件。5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
1、直copy接打开wireshark的主界面，需要选择本地连接开始抓包。2、下一步如果没问题，就点击停止按钮进行跳转。3、这个时候等完成上述操作以后，继续确定查看相关对象。4、这样一来会得到图示的结果，即可达到目的了。
Wireshark是一copy个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpmp了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpmp，或者用tcpmp抓包以后用Wireshark打开分析。tcpmp是基于Unix系统的命令行式的数据包嗅探工具。如果要使用tcpmp抓取其他主机MAC地址的数据包，必须开启网卡混杂模式，所谓混杂模式，用最简单的语言就是让网卡抓取任何经过它的数据包，不管这个数据包是不是发给它或者是它发出的。
可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指回定的文件名并加上序号和答时间来保存每个文件段了，具体过程如下： 选择Capture―Interfaces… 打开网络接口对话框 选择要对其进行抓包的网络设备，点击该条目后面的Options按钮 在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。
