Wireshark 抓包教程
以管理员身份运行 Wireshark，打开之后显示如下界面：
这里会显示你电脑上的所有网卡（包括真实网卡和虚拟网卡）和 USB 接口，双击任意一个正在使用中的网卡，会出现如下界面：
左上角的红色方块亮起表示正在抓包，所有经过这个网卡的网络包都会被截取到，点击那个红色方块就可以停止抓包。
抓包规则介绍
上方的文本框可以输入一些规则，对抓到的包进行过滤。比如：
- 只看 UDP 协议的包，可以输入
udp然后回车； - 如果想看使用 UDP 协议的某个端口，可以输入
udp.port == 端口号 - 如果想看目标 IP 地址是 192.168.1.123 的包，可以输入
ip.dst ==192.168.1.123然后回车； - 也可以输入多个条件，条件之间用 and 连接。