linux安装wireshark wireshark软件下载

各位老铁们，大家好，今天由我来为大家分享linux安装wireshark，以及wireshark软件下载的相关问题知识，希望对大家有所帮助。如果可以帮助到大家，还望关注收藏下本站，您的支持是我们最大的动力，谢谢大家了哈，下面我们开始吧！

Linux入门之wireshark指令详解

Linux以其稳定性和开源特性深受技术人员喜爱，尤其在网络分析和安全领域，Wireshark扮演着关键角色。作为一款网络协议分析器，Wireshark能帮助初学者透彻理解网络协议工作原理和流量分析。本文将深入讲解Linux中Wireshark的基本指令，以快速入门。

首先，安装Wireshark是使用它的第一步。在Linux上，可以通过包管理器轻松安装，如在Ubuntu中输入“sudo apt-get install wireshark”，在CentOS中则是“sudo yum install wireshark”。安装完成后，通过终端输入“wireshark”启动工具。

启动Wireshark后，你会看到一个直观的界面，它主要由捕获工具、数据包显示、过滤器应用和更多选项组成。掌握基本的捕获指令，如“sudo wireshark-i any”以监听所有网络接口，或“sudo wireshark-k”启用包嗅探，是使用Wireshark的基础。

Wireshark的强大不仅在于捕获，还在于其深入的数据包分析功能。比如，你可以查看数据包详情、应用过滤规则、甚至解析TCP/UDP会话。通过这些功能，你可以深入了解通信过程。

此外，Wireshark还提供了一些高级特性，如性能分析、协议解码和脚本自动化等，这些功能让分析工作更高效。但是，本文所介绍的只是冰山一角，更多功能需要用户自己去探索和实践。

总结来说，Wireshark是一个强大的网络分析工具，熟练掌握其基本指令和功能，将有助于你快速入门网络协议分析，并在解决网络问题时游刃有余。不断学习和实践，你的Wireshark技能将日益提升。

Ubuntu 上 Wireshark 的安装与使用

在本教程中，你将学习如何在 Ubuntu和其它基于 Ubuntu的发行版上安装最新的 Wireshark。同时你也将学习如何在没有 sudo的情况下来运行 Wireshark，以及如何设置它来进行数据包嗅探。

Wireshark是一款自由开源的网络协议分析器，它在全球被广泛使用。通过使用 Wireshark，你可以实时捕获网络的传入和传出数据包，并将其用于网络故障排除、数据包分析、软件和通信协议开发等。它适用于所有主流的桌面操作系统，如 Windows、Linux、macOS、BSD等。

在本教程中，我将指导你在 Ubuntu和其他基于 Ubuntu的发行版上安装 Wireshark。我还将介绍如何设置和配置 Wireshark来捕获数据包。

在基于 Ubuntu的 Linux发行版上安装 Wireshark

Wireshark适用于所有主流 Linux发行版。你应该查看官方安装说明。因为在本教程中，我将着重在仅基于 Ubuntu的发行版上安装最新版本的 Wireshark。

Wireshark可以在 Ubuntu的 Universe存储库中找到。你可以启用 universe存储库，然后按如下方式安装：

这种方法的一个小问题是，你可能并不总是得到最新版本的 Wireshark。例如，在 Ubuntu 18.04中，如果你使用 apt命令检查 Wireshark的可用版本，可用版本会显示是 2.6。然而， Wireshark 3.2稳定版已经在几个月前发布了。当然，新版本拥有新的特性。

在这种情况下，你应该怎么办呢？谢天谢地， Wireshark开发者提供了一种官方 PPA方式，你可以使用它在 Ubuntu和其它基于 Ubuntu的发行版上安装最新稳定版本的 Wireshark.

我希望你熟悉 PPA。如果没有，请阅读我们关于 PPA的优秀指南，以便完全理解它。

打开终端并逐个使用以下命令：

即使安装了旧版本的 Wireshark，它也将更新为新版本。

安装时，系统将询问你是否允许非超级用户捕获数据包。选择"Yes"允许，选择"No"限制非超级用户捕获数据包，最后完成安装。

不使用 sudo运行 Wireshark

如果在上一次安装中选择了"No"，则以 root用户身份运行以下命令：

然后按tab键并使用回车键选择"No"：

由于你允许非超级用户捕获数据包，因此你必须将该用户添加到wireshark组。使用 usermod命令将自己添加到 wireshark组。

最后，重启你的 Ubuntu系统对你的系统进行必要的修改。

冷知识 Wireshark于 1998年首次发布，最初被称为 Ethereal。2006年，由于商标问题，开发商不得不将其名称改为 Wireshark。启动 Wireshark

你可以从应用程序启动器或者命令行启动 Wireshark应用。

如果从命令行启动，只需要在你的控制台中输入wireshark：

要是从图形化界面启动，需要在搜索栏搜索 Wireshark应用，并按回车键。

现在，让我们来玩玩 Wireshark吧。

使用 Wireshark捕获数据包

当你启动 Wireshark的时候，你会看到一个接口列表，你可以使用它来捕获这个接口接收和发送的数据包。你可以使用 Wireshark监视许多类型的接口，例如，有线、外部设备等。根据你的偏好，你可以从下图中的标记区域选择在欢迎屏幕中显示特定类型的接口。

例如，我只列出了有线网络接口。

接下来，要开始捕获数据包，你必须选择接口（在我的示例中是ens33），然后单击“Start capturing packets”图标，如下图所示。

你还可以同时从多个接口捕获数据包。只需按住CTRL按钮，同时单击要捕获的接口，然后点击“Start capturing packets”图标，如下图所示。

接下来，我尝试在终端中使用ping google.com命令，如你所见，捕获了许多数据包。

现在你可以选择任何数据包来检查该特定数据包。在点击一个特定的包之后，你可以看到与它相关的 TCP/IP协议的不同层的信息。

你还可以在底部看到该特定数据包的原始数据，如下图所示。

这就是为什么端到端加密很重要。假设你正在登录一个不使用 HTTPS的网站。与你在同一网络上的任何人都可以嗅探数据包，并在原始数据中看到用户名和密码。这就是为什么现在大多数聊天应用程序使用端到端加密，而大多数网站使用 https（而不是 http）。

在 Wireshark中停止数据包捕获

你可以点击如图所示的红色图标停止捕获数据包。

将捕获的数据包保存成文件

你可以单击下图中标记的图标，将捕获的数据包保存到文件中以备将来使用。输出可以导出为 XML、PostScript、CSV或纯文本。

选择一个目标文件夹，键入文件名并单击“Save”。然后选择文件并单击“Open”。现在你可以随时打开和分析保存的数据包。要打开文件，请按\+o，或从 Wireshark转到“File> Open”。

捕获的数据包将从文件中加载。

结语

Wireshark支持许多不同的通信协议。有许多选项和功能，使你能够以独特的方式捕获和分析网络数据包。你可以从 Wireshark的官方文档了解更多关于 Wireshark的信息。

我希望这个教程能帮助你在 Ubuntu上安装 Wireshark。请让我知道你的问题和建议。

...Ubuntu 22.04 中安装和使用 Wireshark | Linux 中国

欢迎来到技术世界，今天我们将探索如何在 Ubuntu 22.04中安装和使用 Wireshark，一款强大且自由开源的网络数据包分析工具。Wireshark，也被称为 libpcap，是一个基于图形用户界面的实时网络数据包捕获和分析程序。它支持 Linux、Windows、MacOS等多种操作系统。

Wireshark以其强大的功能在故障排除、协议分析、软件开发以及教育领域广受欢迎。它利用 pcap库捕获数据包，提供了一种直观的方式来监控网络通信的底层细节。

为了在 Ubuntu 22.04中安装 Wireshark，有几种方法可选。首先，可以通过默认的 Ubuntu仓库简单地安装 Wireshark。执行以下命令即可：

sudo apt-get update

sudo apt-get install wireshark

这一步将安装最新可用的 Wireshark版本。如果需要安装最新稳定版，还需添加官方 Wireshark仓库。为此，执行以下命令：

sudo add-apt-repository ppa:wireshark-dev/ppa

sudo apt-get update

sudo apt-get install wireshark

安装完成后，通过在“活动”中搜索“wireshark”并点击其图标，即可启动 Wireshark。

对于更高级的功能，如允许非超级用户捕获数据包，可以在安装后添加以下命令：

sudo usermod-a-G wireshark$USER

然后重新启动系统。

捕获数据包时，通过 Wireshark的图形界面，选择适当的网络接口，如“enp0s3”。捕获开始后，Wireshark将显示所选接口的所有网络流量。

为了更好地组织和筛选数据，Wireshark提供了强大的过滤功能。通过过滤器，用户可以根据 IP地址、端口号、数据包大小以及更多条件对数据进行排序和筛选。此外，Wireshark还允许用户通过颜色编码来区分不同类型的流量，如 TCP流量（浅紫色）、UDP流量（浅蓝色）等。

捕获的数据包可以进一步分析，单击任何数据包以查看详细信息，包括源、目的、协议等。使用 Wireshark后，可以通过停止捕获并保存数据包，以备后续分析。

总的来说，Wireshark是一个非常强大的工具，需要一些时间来学习和掌握。但一旦熟悉了其功能，它将大大增强网络诊断和分析的能力。如果你有任何疑问或建议，请随时在下方的评论栏中分享。