wireshark常用选项（一文带你了解Wireshark用户界面）

Wireshark 是一个免费和开源软件 (FOSS)，它是由一群热情的开发人员开发的。

Wireshark（以前称为 Ethereal）用于捕获和分析网络上的流量，它是世界各地网络专业人士、安全分析师和研究学者中非常流行的网络协议分析器。

好消息是它是开源的，在 GNU 通用公共许可证版本 2 下免费提供，它可用于 Windows、macOS、Linux 和 UNIX 等主要操作系统。

Wireshark 具有许多功能，例如对网络流量的深入检查、实时捕获、离线分析、对不同捕获文件类型的 R/W 支持等，它还在世界各地组织了 SharkFest，一个年度教育会议，以传授他们的产品知识，这些会议的重点是使用 Wireshark 的最佳实践。

在本指南中，我们将看到 Wireshark 用户界面的概述，现在让我们深入探索 Wireshark GUI。

Wireshark 的启动屏幕

启动 Wireshark 时，会出现以下启动屏幕：

wireshark常用选项（一文带你了解Wireshark用户界面）(1)

让我们将整个界面分为四个部分：

主菜单栏

wireshark常用选项（一文带你了解Wireshark用户界面）(2)

它位于主窗口的顶部，有 11 个项目，我们不打算详细描述每个项目，而是几个重要方面。

1. 文件菜单

文件菜单包含基本的 IO 操作集，您可以打开和关闭文件、导入和导出操作，当然也可以从这里退出 Wireshark。

2. 编辑菜单

标记/取消标记：使用此选项或“Ctrl M”标记/取消标记数据包，当您以后想要检查数据包时，它实际上会有所帮助。
数据包注释：您可以使用此选项向选定的数据包添加注释，或者使用快捷键“Ctrl Alt C”来执行相同操作。注释有助于与其他人合作，或者在我们以后处理工作时自己记住事情。
配置文件：它实际上是根据我们的要求自定义 Wireshark 的好工具，例如，我们可以通过添加新列或重新排列列来组织列。可以添加配置文件，也可以下载配置文件，然后将其导入 Wireshark。配置文件也可以从右下面板更改。
首选项：单击它时，将打开一个提示窗口，您可以在其中控制 GUI 的外观、设置捕获选项和其他高级功能，如添加 RSA 密钥、修改协议设置等。此子菜单也可用于自定义我们的配置文件。

3.查看菜单

此菜单处理主屏幕上工具的显示、要使用的时间格式、数据包着色选项、缩放选项等。

例如，您可以用 UTC 来显示时间，而不是以秒为单位显示时间。我们可以对数据包进行着色和脱色，甚至可以更改着色规则。

4. Go Menu

这实际上是一个数据包管理菜单。您可以使用它来遍历捕获数据包。“下一个数据包”和“上一个数据包”按钮可用于导航屏幕上的显示数据，当然，您可以简单地使用“Ctrl 上/下”按钮或鼠标滚动来更轻松地进行遍历。

5. 捕捉菜单

使用它来控制 Capture 的开始和停止位置以及编辑和添加捕获过滤器。

6. 分析菜单

在这里可以添加和编辑显示过滤器以及显示过滤器宏，将数据包解码为特定协议，遵循 TCP 或 UDP 流等，可以选择一个数据包，然后从数据包详细信息窗格中使用“分析”->“应用为”应用过滤器筛选'。

7. 统计菜单

它就像一个报告工具。我们可以统计地分解整个数据包捕获，例如，我们可以查看捕获的哪一部分是 IPv6 或 UDP。因此，这将显示各种统计信息，例如捕获文件的属性、流程图、协议层次结构、IPv4 和 IPv6 统计信息等。

8. 电话菜单