먼저 Wireshark 소프트웨어를 다운로드하여 설치하는 것이 가장 좋다. 중국어판이 가장 좋다. 이렇게 하면 사용하기가 더 쉬워질 것이기 때문이다.
설치가 완료되면 두 번 클릭하여 Wireshark 소프트웨어를 엽니다. 주 인터페이스는 비교적 선명하지만 어떻게 사용하는지는 여전히 혼란스럽다.
메뉴 표시줄 빨간색 동그라미를 클릭하는 옵션-가방을 잡을 수 있는 인터페이스를 나열하는데, 실제로는 네트워크 카드이고, 그러면 가방을 뺏는 인터페이스 대화 상자가 팝업됩니다. (데이비드 아셀, Northern Exposure (미국 TV 드라마), 스포츠명언)
다음은 잡을 수 있는 인터페이스 목록입니다. 일반적으로, 만약 네가 몇 개의 네트워크 카드를 가지고 있다면, 너는 몇 개를 열거할 것이다.
빨간 동그라미 안의 가방 수는 0 이 아니라, 당신이 사용하고 있는 카드이며, 그것을 사용하여 가방을 잡는다. (존 F. 케네디, Northern Exposure (미국 TV 드라마), 스포츠명언) 네트워크 카드 뒤의 옵션을 클릭하여 설정합니다.
이더넷을 링크 계층의 헤더 유형으로 선택하고 카오스 모드에서 패킷 캡처를 선택합니다. 기타 기본 설정입니다.
그리고 클릭하여 가방을 뺏기 시작한다.
이렇게 가방 잡기 도구가 작동하기 시작하면서 LAN 내 인터넷 활동이 잡혔다. 캡처 패킷의 기본 정보 구조는 다음 그림과 같습니다.
일반적으로 포대는 표적이 되기 때문에 필터 기능으로 쓸모없는 가방을 필터링하여 대상 IP 의 가방을 강조해야 합니다. 다음 그림은 기본 IP 필터링 언어를 보여 줍니다. 언어가 많기 때문에 여기서는 상세한 분석을 하지 않습니다.
유용한 패킷을 캡처한 후 패킷 캡처를 중지하거나, 기존 패킷을 분석하거나, 패킷을 다시 캡처할 수 있습니다.