一、wireshark功能？
Wireshark是一个网络包分析软件。功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。该软件的使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。
二、wireshark优缺点？
wireshark 也不错，比较小巧方便。功能就没有sniffer那么强大。sniffer操作比较复杂。过滤器过滤的协议包种类多。以上纯属个人意见。
三、Wireshark是什么？
(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出...
四、wireshark是什么？
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。
Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。
Ethereal是全世界最广泛的网络封包分析软件之一。
五、wireshark过滤规则？
wireshark常用过滤规则：（Filter中输入过滤规则）
1、源ip过滤：
ip.src==1.1.1.1 （过滤源ip为1.1.1.1的包）
2、目的ip过滤：
ip.dst==192.168.101.8 （过滤目的ip为192.168.101.8的包）
3、端口过滤:
tcp.port==80 （源端口和目的端口为80的包都过滤出来）
tcp.dstport==80 （只过滤目的端口为80的包）
tcp.srcport==80 （只过滤源端口为80的包）
4、协议过滤：
HTTP （过滤协议为HTTP的包）
get （过滤协议为get的包）
5、http模式过滤：
http.request.method=="GET" （过滤get包）
http.request.method=="POST" （过滤post包）
6、连接符and：
ip.src==192.168.101.8 and http （过滤ip为192.168.101.8，并且为http协议的包）
六、如何安装wireshark？
1.首先在浏览器里边搜索下载wireshark，双击wireshark软件开始安装，默认是英文的
同意协议并继续安装。
2.选择需要的功能安装，如果没有必要的可以勾选了它。
3.wireshark依赖winpcap，因为系统里边没有安装所以在安装的过程中需要安装上才能使用。
4.解压并弹出winpcap的安装包进行安装，winpcap直接按下一步安装即可完成了。
5.继续往下安装。
6.至此已经安装好wireshark了，我们启动即可使用。
七、wireshark安装使用教程wireshark软件抓包方法？
1.首先我们要确保linux系统能够上网，并配置系统的源文件。debian下源文件在/etc/apt/sources.list文件。一般添加163源。
2.配置好源文件后，我们执行命令apt-get update。同步/etc/apt/sources.list中列出的源的索引。
3.在更新完成后。我们执行命令apt-get install tshark。进行安装tshark软件。
4.在安装完成后。我们执行命令tshark -D 查看系统的网络接口状况。
5.执行命令 tshark -i eth0。捕获eth0口的流量数据包。
6.下面我们介绍一个案例，捕获tcp协议 端口为22的数据包。命令格式为:tshark -i eth0 -n -f 'tcp port 22'。详细介绍命令格式:-i 表示为捕获哪个网络接口的数据,本篇为eth0。-n 表示不对地址进行解析。即真实显示ip地址。-f 表示捕获的过滤器表达式。
7.我们如果想将上一条命令捕获的结果，重定向到其他文件。执行命令为:tshark -i eth0 -n -f 'tcp port 22' -T pdml > /root/test.xml。-T：表示设置输出格式。（其格式支持pdml|ps|psml|text|fields）。默认为text格式。
8.以上是一个简单的案例。各位如有其他需求。请执行命令tshark --help。查看帮助信息。
八、wireshark面板详解？
文件：打开文件集、保存包、导出HTTP对象
编辑：清除所有标记的包、忽略包和时间属性
视图：查看/隐藏工具栏和面板、编辑Time列、重设颜色
跳转：
捕获：
分析：创建显示过滤器宏、查看启用协议、保存关注解码
统计：创建图表并打开各种协议统计窗口
电话：执行所有语音功能（图表、图形、回放）
无线：
工具：根据包内容构建防火墙规则、访问Lua脚本工具
帮助：学习wireshark全球存储和个人配置文件
九、wireshark怎么打开？
安装好之后，点击快捷方式打开即可。
十、burpsuite wireshark区别？
burpsuite 是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。
wireshark是一个网络封包分析软件。
