wireshark

终于把这个东西给安装好了，很开心的打开想捕获数据包看看是啥样的，结果… 下面给两个解决方案： 临时解决 以root用户身份运行 sudo wireshark 永久解决 将自己的用户添加到 wireshark 组，然后注销并再次登录（或重新启动计算机）。 sudo usermod -a -G wirehark $ USER 来源： CSDN 作者： manba. 链接： https://blog.csdn.net/qq_40990854/article/details/103923540

事前准备 下载Wireshark并安装 打开Wireshark，修改过滤规则：ip.src eq 192.168.3.201 or ip.dst eq 192.168.3.201　　如图： 不使用 KeepAlive 网上有段代码，可以对socket进行心跳检测，下面贴出部分代码： bool blockingState = socket.Blocking; try { byte[] tmp = new byte[1]; socket.Blocking = false; socket.Send(tmp, 0, 0); return true; } Socket.Send方法的第二个参数表示发送数据的大小。如果此时设置为0，即使网络正常的情况下也不会发送数据，拔不拔网线无所谓了。 我在心跳的地方记了日志，一直在写，但是WireShark监测不到有消息发送，主要是因为发送数据的大小是0。图： 但当我把第二个参数改成tmp.Length的时候（也就是1），就可以发送数据了。图： 我设置的是每隔7秒发送一次数据。 如果拔掉网线，当下次心跳检测的时候，就会报错。图： 最后一条红色的数据之后，就没有再见到有数据发送了。虽然这种方法可以检测Socket是否断开，但是不是很好，响应不及时。 使用 KeepAlive 正常情况 WireShark会检测到不停的往Socket服务器发送消息

前言 关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了（浏览器上F12就会弹出来）。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要对更底层的协议进行分析（如TCP的三次握手）就需要用到我们今天来说的工具Wireshark，同样是一款特牛逼的软件，且开源免费自带中文语言包。 安装和基本使用 Wireshark开源地址： https://github.com/wireshark/wireshark Wireshark下载地址： https://www.wireshark.org/download ，这里有它的历史版本。今天我们就来安装最新版本3.2.0，一路默认“下一步”安装大法就可以了。安装好后默认就是中文版。 开始抓包 显示过滤器 你会发现第一部分内容跳到非常快，根本没法找到自己想要分析的内容。这里我们可以使用显示过滤器，只显示我们想要看的内容。 在显示过滤器填入 http.request.method == "GET" ,然后用Chrome浏览器访问 http://fanyi-pro.baidu.com/index （特意找的一个http网站） 除了过滤Get请求外，常用的显示过滤器还有： tcp、udp 前者表示只显示tcp，后者表示只显示udp。也可以