wireshark中文版怎么抓包
你好，方法如下：
首先下载并安装Wireshark软件，最好选择中文版，因为会使你用的更顺手。
安装完毕之后，双击打开Wireshark软件，主界面还是比较清晰明了的，可是怎么用还是稀里糊涂的吧。
点击菜单栏红圈中的选项——列出可抓包的接口，其实也就是网卡咯，然后会弹出抓包接口对话框。
这里列出了可抓包的接口，一般而言，你有几块网卡，就会列出几个。
而红圈中，数据包数量不为零的，就是你正在使用的网卡，就用它来抓包了。点击该网卡后面的选项进行设置。
链路层头类型选择Ethernet，并勾选在混乱模式下抓包，其他保持默认即可。
然后点击开始抓包。
这样抓包工具就开始运行了，局域网中的网络活动会被抓下来。下图中标出了抓到的数据包的基本信息结构。
一般来所，抓包是有针对性的，因此要用到过滤功能，滤掉无用的数据包，以便凸显目标IP的数据包。下图中给出了基本的IP过滤语言，由于语言很多，这里不做详细分析。
抓到了有用的数据包之后，就可以选择停止抓包，对已有的数据包进行分析，也可以重新进行抓包。
ubuntu怎么设置成中文
一、首先打开ubuntu设置(右上角的齿轮)，或者直接在左面找到设置，如下所示。 二、然后点【language support】设置，如下图所示。 三、在弹出的窗口再点击【install】设置操作，如下图所示。 四、完成设置后点击【install/remove language】，在弹出的窗口找到【chinese(simplified)】，最后点击【apply change】，如下图所示。 最后，只要等待下载，下载完成后选项里已经有了中文选项。然后鼠标左键把它拖到第一位，然后点击【close】关闭就可以了。
抓包软件和wireshark是怎样使用的，如何设置简单的过滤规则
方法/步骤
1过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1；
2端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；
3协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；
4
http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；
5
连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8
and http。
wireshark怎么设置持续抓包
可以在wireshark的界面上进行一些设置之后再开启抓包过程，这个时候wireshark会自动根据我们指定的文件名并加上序号和时间来保存每个文件段了，具体过程如下： 选择Capture—Interfaces… 打开网络接口对话框 选择要对其进行抓包的网络设备，点击该条目后面的Options按钮 在该对话框中就可以设置使用多个文件存储抓到的数据，wireshark会根据我们指定的文件名自动指定每一段的文件名，其名字为 “指定的文件名_序号_日期时间.扩展名”，并且该对话框中可以设置各种文件分段的条件，以及停止抓包的条件，非常灵活。
现在的软件开发人员一般都用哪个操作系统呢？
忽悠你一个：Windows 2000
其实这是看你要开发什么了。
如果一般的软件开发，那肯定要用 Vista 。如果是服务器上的软件，那么可以考虑装 Windows server 2008，这主要是为了测试，在老系统上面不能保证可以和新系统上面的效果相同。而且新系统会提供新功能，老系统没这些功能，你测试不了的。
如果是跑服务器上面的网站、数据库等等的服务开发，那么就要两个机器，测试服务器和本地开发机。
本地开发机用你习惯，或者开发软件支持的系统。测试服务器跑目标系统就行了。
但这种方式不是个人开发所能实现的，有的时候可以借助虚拟机来提供多套系统的支持测试，这样的话，主系统就更无所谓了。
－－－－－－－－－－－－－－－
这里的问题是测试，你难道打算在遍地 vista 乃至 Win7 之后，还要让你的用户再装一个 XP ？为什么 Vista 刚出时大家不换 XP ？主要的还是他们的软件不兼容 Vista ，这点在新系统刚刚出现时，体现不出来问题，反而还会把问题推给新的系统。
但现在 Vista 都快淘汰了，你却还要针对 XP 开发，那就有问题了。而且新系统会提供新的功能库接口，会方便你的开发。
至于服务器上的程序，也这个思路，但还有一个目标系统的概念，也就是说，你开发的程序将要运行在哪个系统上面，不是你能够决定的，这要看用户的环境。
用什么系统开发，不是你所能左右的。而是你的用户。
如果追求系统的速度，那我建议你开发 Win2000的程序，乃至 DOS 的程序（DOS 你可以很好的掌空全部的硬件资源，所以高手写的 DOS 程序性能表现都非常好，不过现在的计算机还用DOS？）
不过，没有 x86-64 支持，没有更多的硬件支持功能，你就算开发出了高性能的Win2000程序，那谁用你的软件呢？忽悠别人删掉正版的Windows XP/Server 2008，改装盗版的 Windows 2000 ？之后发现机器里面的 8G 乃至 16G 内存只能用到 4G ？64 位 CPU 纯粹摆设？
如何使用WireShark抓取数据包
一、怎样获取WireShark？ 很简单，百度搜索WireShark，就会看到下载地址。 二、使用WireShark 因为WireShark是英文软件，所以你需要一些必要的英文基础。 打开软件界面1、开始抓包 选中你需要的网卡，点击start即可开始抓包，在这个时候请确保你想要抓的包会通过你选择的网卡。一般做法是在电脑上插一块无线网卡，然后让你的设备连接该无线网卡你会发现流过网卡的数据包非常多。这时候你需要用到最顶上的过滤选项。过滤语法不算复杂，但是一时半会也记不完，记住常用的即可。 (1)过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1； (2)端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包； (3)协议过滤。直接在Filter框中直接输入协议名即可，如过滤HTTP的协议； (4)http模式过滤。如过滤get包，http.request.method==”GET”,过滤post包，http.request.method==”POST”；其他协议的数据包大都也是这样。 (5)连接符and/or的使用。连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http。我想作为一个程序员or就不需要我举例了吧。 2、提取数据 你已经找到你想要的包了如果你想看到你POST的结果，一般来说都在你请求下面的一个HTTP/1.1 200 ok 的数据包。包结构跟POST去的差不多。如果服务器响应缓慢，你只需要选中POST数据包右键点击Follow TCP Stream，即可快速筛选本次同信的所有数据包。如果是JSON或文本的话拷贝可打印文字就可以咯。如果是二进制通讯，拷贝HEX即可。 3、查看JSON数据 可能大家习惯于用网页上的在线解析。
