⑴ Wireshark 怎么指定抓某个软件的数据
wireshark
抓包是对整个网卡而言的，无法对相应的应用程序进行抓包，但你可以通过分析你的程序进行过滤，比如我要抓浏览器的包，在抓好的包里进行 HTTP
过滤就可以看到类似的，再根据自己的请求判断自己抓的哪个包，当然也可以用360，qq的大师什么的，监控这个程序所使用的TCP流，找到再
wireshark 包里过滤即可。
尽可能的关闭其他的应用程序，先打开wireshark工具，选定当前的网卡开始，点击开始抓包，然后在打开浏览器，输入地址，进行访问操作，wireshark会自动将来往数据抓下来，过后你保存分析就行了。
下面的图是我访问网络时的一些数据包，包含tcp会话建立的时候的情况，但是在包里面没有抓取的FIN的数据包。网页挺难抓到的，貌似有个hold time。tcp会话不会立刻中断。
⑵ wireshark如何查看请求耗时呢
Ethereal的玩法如大多sniffer。更有趣之处在于它提供了命令行的抓包程序tethereal(现在改名为tshark)等一系列命令行工具，能够无缝地融入unix/windows脚本语言，使嗅探、分析的工作更得强援。 tethereal/tshark位于图形化软件的相同目录内。和大多数unix脚本一样，它都提供了比较翔实的manpage(个人认为，可惜例子还是少了一点)。
⑶ 怎么分析wireshark中显示的时间
应该是没有根据时间来过滤的规则。你在Filter里面输入的time其实是Time Protocol（时间协议），网络里有“Time Protocol”这个词条。
因为Wireshark的包默认就是根据时间来排序的。你在View菜单里选择Time Display Format，然后选择时间格式为Seconds Since Beginning of Capture。用默认的排序，只要Time栏的数值小于15的都是你要的包。
⑷ 如何通过wireshark抓取某个指定网站的数据包
运行wireshark软件，选择无线网络连接，点击start，进入捕包界面，在filter（过滤器）的方框中，输入http。 点击右侧的apply（应用），就能捕获指定的网站数据包。
⑸ wireshark如何快速的过滤出TFTP的read Request数据包
应该是没有根据时间来过滤的规则。你在Filter里面输入的time其实是TimeProtocol（时间协议），网络里有“TimeProtocol”这个词条os因为Wireshark的包默认就是根据时间来排序的8你在View菜单里选择TimeDisplayFormat06然后选择时间格式为Secondsquy樱椋睿悖濉。拢澹纾椋睿睿椋睿纭。铮妗。茫幔穑簦酰颍濉S媚系呐判蛑灰裕椋恚謇傅氖敌∮冢保档亩际悄阋陌
⑹ 用Wireshark抓包后怎样用过滤器filter.txt过滤
1）你的过滤器是什么过滤器，截包过滤器还是显示过滤器？
2）你可以在命令行指定参数专的，不过好像不支持直属接给文件名
3) 干吗非要用文件形式，输入不行吗？实在不行，用shell脚本构造合适的启动wireshark的也可以。别跟工具不支持的特性较劲。当然，如果你自己编译wireshark那是没问题的。
⑺ 用wireshark分析tcp包时，最前面的时间为负值，为什么呢
这个很正常呀。只是对于应用来说是有序的，对于底层，tcp也是承载在ip上的，有负值，没问题。
⑻ 在wireshark抓包中的图Time-Sequence-Graph(Stevens)怎么看
Statistics->TCP Stream Graph-> Time-Sequence-
Graph(Stevens).
⑼ wireshark计算ping命令的round trip time (RTT)
Mean Deviation 算术平均偏差
发送了五个数据包，接受到五个，没有丢失。发送的总时间4004ms。
rtt是传输的时间延迟Round-Trip Time。最小／最大／平均／算术平均差。
呵呵，这个主要是看网络状况，也就是延迟时间。linux下很牛的网络命令！！