先整一段大气的话：
Wireshark（以前称为Ethereal）是一个网络数据包分析软件，功能是抓取网络数据包，并尽可能详细的显示出数据包的信息（如使用的协议，IP地址，物理地址，数据包的内容，而且还可以根据不同的属性将抓取的数据包进行分类）。总之，该软件是一款很好的抓取，统计，分析数据包的软件。
对于我这种英语严重缺陷的人来说，熟悉一款软件必须要从中文版下手。官网下载地址：http://www.wireshark.org/纯新手，内容如果太小白，求轻拍。=============================1.软件介绍2.校园网测试（明码传输）=============================1.软件介绍打开软件，主界面：我们先简要介绍下常用的几个功能，后面的慢慢了解：在下图画出的几个（从左到右依次）：
-列表显示所有网卡的网络包情况；
-显示抓包选项，一般都是点这个按钮开始抓包；
-开始新的抓包，一般用的也很少；
-停止抓包，当你抓完包之后，就是点这个停止了；
-清空当前已经抓到的数据包，可以防止抓包时间过长机器变卡；
点击第一个，就会发现有传输数据的网卡，选择正在传输数据的网卡。 点击后面的选项。
然后进入具体抓包选项页面：
打开抓包过滤可以选择自己想抓的数据包。也可以添加相应的数据包。 然后确定，就会开始抓包。 分三部分：最上面数据包流，包含了数据包内容、发送时间、发送IP、目的IP等。中间是相应数据报的相应协议。最下面是相应的16进制码和ascII码其中过滤器很重要，如下图所示：可以筛选出自己想要的包，减少了其他数据包的干扰。其中这里有一定的原则，这个后期更新。
2.校园网测试
不能光说不干。
我们以学校教务系统为例，看看如何抓取数据包，获取账号密码。
首先我们使用过滤器选择http的数据包。
然后我们使用浏览器打开教务系统登录主页，不登录。
我们记录下网页链接http://deanonline.stdu.edu.cn/academic/common/security/login.jsp 登录教务系统，然后停止抓包。
很明显已经分出哪个是服务器IP。现在就来找到数据包就OK了。
选择By：String，搜索关键字post或者login.jsp。学过jsp的应该知道为什么。
查看第二层的协议层。如果第一条没有，那么ctrl+N一直往下找。然后你就发现了。
这个是本地数据包，当然没什么价值，要抓也得远程啊。不过道理是一样的，通过分析报告，然后筛选出想要的数据。
==================================
远程的抓包选项，不过这个需要对方IP没有安装防火墙之类的，所以，基本少抓不到包。(⊙o⊙)…
想抓别人的数据包，还得换一套工具。这个是后话，再说。
转载于:https://www.cnblogs.com/renguoqing/p/3597514.html
相关资源：Wireshark学习笔记