⑴ Wireshark 怎麼指定抓某個軟體的數據
wireshark
抓包是對整個網卡而言的，無法對相應的應用程序進行抓包，但你可以通過分析你的程序進行過濾，比如我要抓瀏覽器的包，在抓好的包里進行 HTTP
過濾就可以看到類似的，再根據自己的請求判斷自己抓的哪個包，當然也可以用360，qq的大師什麼的，監控這個程序所使用的TCP流，找到再
wireshark 包里過濾即可。
盡可能的關閉其他的應用程序，先打開wireshark工具，選定當前的網卡開始，點擊開始抓包，然後在打開瀏覽器，輸入地址，進行訪問操作，wireshark會自動將來往數據抓下來，過後你保存分析就行了。
下面的圖是我訪問網路時的一些數據包，包含tcp會話建立的時候的情況，但是在包裡面沒有抓取的FIN的數據包。網頁挺難抓到的，貌似有個hold time。tcp會話不會立刻中斷。
⑵ wireshark如何查看請求耗時呢
Ethereal的玩法如大多sniffer。更有趣之處在於它提供了命令行的抓包程序tethereal(現在改名為tshark)等一系列命令行工具，能夠無縫地融入unix/windows腳本語言，使嗅探、分析的工作更得強援。 tethereal/tshark位於圖形化軟體的相同目錄內。和大多數unix腳本一樣，它都提供了比較翔實的manpage(個人認為，可惜例子還是少了一點)。
⑶ 怎麼分析wireshark中顯示的時間
應該是沒有根據時間來過濾的規則。你在Filter裡面輸入的time其實是Time Protocol（時間協議），網路里有「Time Protocol」這個詞條。
因為Wireshark的包默認就是根據時間來排序的。你在View菜單里選擇Time Display Format，然後選擇時間格式為Seconds Since Beginning of Capture。用默認的排序，只要Time欄的數值小於15的都是你要的包。
⑷ 如何通過wireshark抓取某個指定網站的數據包
運行wireshark軟體，選擇無線網路連接，點擊start，進入捕包界面，在filter（過濾器）的方框中，輸入http。 點擊右側的apply（應用），就能捕獲指定的網站數據包。
⑸ wireshark如何快速的過濾出TFTP的read Request數據包
應該是沒有根據時間來過濾的規則。你在Filter裡面輸入的time其實是TimeProtocol（時間協議），網路里有「TimeProtocol」這個詞條os因為Wireshark的包默認就是根據時間來排序的8你在View菜單里選擇TimeDisplayFormat06然後選擇時間格式為Secondsquy櫻椋睿悖濉。攏澹紓椋睿睿椋睿紜。錚妗。茫幔穡簦醯潁濉S媚系吶判蛑灰裕椋恚謇傅氖敵∮冢保檔畝際悄鬩陌
⑹ 用Wireshark抓包後怎樣用過濾器filter.txt過濾
1）你的過濾器是什麼過濾器，截包過濾器還是顯示過濾器？
2）你可以在命令行指定參數專的，不過好像不支持直屬接給文件名
3) 干嗎非要用文件形式，輸入不行嗎？實在不行，用shell腳本構造合適的啟動wireshark的也可以。別跟工具不支持的特性較勁。當然，如果你自己編譯wireshark那是沒問題的。
⑺ 用wireshark分析tcp包時，最前面的時間為負值，為什麼呢
這個很正常呀。只是對於應用來說是有序的，對於底層，tcp也是承載在ip上的，有負值，沒問題。
⑻ 在wireshark抓包中的圖Time-Sequence-Graph(Stevens)怎麼看
Statistics->TCP Stream Graph-> Time-Sequence-
Graph(Stevens).
⑼ wireshark計算ping命令的round trip time (RTT)
Mean Deviation 算術平均偏差
發送了五個數據包，接受到五個，沒有丟失。發送的總時間4004ms。
rtt是傳輸的時間延遲Round-Trip Time。最小／最大／平均／算術平均差。
呵呵，這個主要是看網路狀況，也就是延遲時間。linux下很牛的網路命令！！