電腦怎么抓包？抓包，就是通過軟件，檢測網(wǎng)卡所流通的數(shù)據(jù)。數(shù)據(jù)并不是像水一樣不停的傳輸?shù)模欠殖梢粋€包一個包的，每個數(shù)據(jù)包都有包頭，包頭內(nèi)記錄著發(fā)送方的ip 端口 接受方的ip 端口 以及數(shù)據(jù)包所使用的協(xié)議等等。包頭之后，才是我們要傳輸?shù)臄?shù)據(jù)，那么，電腦怎么抓包？一起來了解一下吧。
Wireshark是一個抓取網(wǎng)絡(luò)數(shù)據(jù)包的工具，這對分析網(wǎng)絡(luò)問題是很重要的，下文將會簡單的介紹下如何使用Wireshark來抓包。
1、在如下鏈接下載“Wireshark”并在電腦上安裝。Wireshark下載地址
（若鏈接失效，請在此頁面下載：http://www.md-front.com.cn）
2、如果之前沒有安裝過“Winpcap”請在下面圖上把安裝“Winpcap”的勾選上。
3、打開安裝好的Wireshark程序，會看到如下圖所示界面：
4，上圖2就是主界面，打開“Capture”－＞“Options”，界面如下：
在最上面的Interface中選擇電腦真實(shí)的網(wǎng)卡（默認(rèn)下可能會選中回環(huán)網(wǎng)卡），選中網(wǎng)卡后，下面會顯示網(wǎng)卡的IP地址，如圖中是172.31.30.41，如果IP正確，說明網(wǎng)卡已經(jīng)正確選擇。
Capture Filter這一欄是抓包過濾，一般情況下可以不理會，留為空。
Display options就按照我們勾選的來做就行。好，點(diǎn)擊Start。
現(xiàn)在已經(jīng)在抓包，抓包結(jié)束，后點(diǎn)擊上圖中紅框的按鈕停止抓包。這樣我們就抓到了數(shù)據(jù)包。再打開“File”－＞“Save”，出現(xiàn)下面界面：
選擇好保存路徑和文件名（請不要中文）后，點(diǎn)擊保存。
抓包，就是通過軟件，檢測網(wǎng)卡所流通的數(shù)據(jù)。
數(shù)據(jù)并不是像水一樣不停的傳輸?shù)模欠殖梢粋€包一個包的，每個數(shù)據(jù)包都有包頭，包頭內(nèi)記錄著發(fā)送方的ip 端口 接受方的ip 端口 以及數(shù)據(jù)包所使用的協(xié)議等等。
包頭之后，才是我們要傳輸?shù)臄?shù)據(jù)，分析軟件就會將數(shù)據(jù)包由10組成的二進(jìn)制流翻譯為我們可以看懂的東西。
像sniffer這種強(qiáng)大的軟件，可以直接將圖片都顯示出來。網(wǎng)管必備，在他檢測下，他所在網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)活動都可以被檢測到。
但是隨著保密意識的增加，很多網(wǎng)絡(luò)活動都加密了。幾個月前的百度知道登陸是不用加密，如果我用檢測軟件檢測你的電腦，我抓包，就有可能抓到你的賬號密碼，現(xiàn)在不能了，已經(jīng)加密了，我抓到也只是亂碼。
擴(kuò)展資料：
抓包工具
抓包工具是攔截查看網(wǎng)絡(luò)數(shù)據(jù)包內(nèi)容的軟件。通過對抓獲的數(shù)據(jù)包進(jìn)行分析，可以得到有用的信息。
目前流行的抓包工具有很多，比較出名的有wireshark、sniffer。httpwatch、iptool等。這些抓包工具功能各異，但基本原理相同。
我們的計算機(jī)通過向網(wǎng)絡(luò)上傳和從網(wǎng)絡(luò)下載一些數(shù)據(jù)包來實(shí)現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)中的傳播。通常這些數(shù)據(jù)包會由發(fā)出或者接受的軟件自行處理，普通用戶并不過問，這些數(shù)據(jù)包一般也不會一直保存在用戶的計算機(jī)上。
首先大家可以去官網(wǎng)上下載最新的而且穩(wěn)定的版本：Wireshark 1.12.0
安裝完成之后， 將進(jìn)入如圖所示的wireshark 運(yùn)行界面
如果您的電腦上有多塊網(wǎng)卡， 您可以首先點(diǎn)擊“capture” -- “interface”，查看有哪些網(wǎng)卡網(wǎng)卡可以獲取流量
確定好用來抓取流量的網(wǎng)卡后， 您可以點(diǎn)擊“capture”--“options”，注意網(wǎng)卡一定要選中混雜模式“use promiscuous mode on all interfaces"，否則你是無法獲取內(nèi)網(wǎng)的其他信息。
如果您要獲取內(nèi)網(wǎng)的所有信息，在”capture filter“ 可以為空。如果您要獲取到網(wǎng)關(guān)：192.168.0.1的信息，可以在”capture fileter“這里設(shè)置：host 192.168.0.1
點(diǎn)擊”start“ ， 就可以看到內(nèi)網(wǎng)的實(shí)時數(shù)據(jù)了， 如圖所示：
如果您需要查看的是arp 協(xié)議的數(shù)據(jù)包， 一段時間后，點(diǎn)擊”stop“，然后在”filter“選項(xiàng)那里， 輸入arp ， 點(diǎn)擊”apply“ ， 就可以查到本次所有抓獲的arp 數(shù)據(jù)包了。
電腦抓包是指通過一些工具或軟件來截獲網(wǎng)絡(luò)數(shù)據(jù)包，以便對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析和處理。常用的電腦抓包工具有Wireshark、Fiddler、Charles等。
下面以Wireshark為例，介紹電腦如何抓包：
1、下載Wireshark軟件：可以在Wireshark官網(wǎng)上下載并安裝Wireshark軟件。
2、打開Wireshark軟件：安裝完成后，打開Wireshark軟件。
3、選擇抓包接口：在Wireshark軟件中，選擇需要抓包的網(wǎng)絡(luò)接口，如網(wǎng)卡、無線網(wǎng)卡等。
4、開始抓包：點(diǎn)擊Wireshark軟件中的“開始”按鈕，Wireshark會開始截獲網(wǎng)絡(luò)數(shù)據(jù)包。
5、分析網(wǎng)絡(luò)數(shù)據(jù)包：在抓包過程中，Wireshark會將截獲的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行顯示和分析，可以根據(jù)需要進(jìn)行過濾、排序、查找等操作。
需要注意的是，電腦抓包需要具有一定的網(wǎng)絡(luò)知識和技能，同時也需要遵守相關(guān)的法律法規(guī)和道德規(guī)范，不得用于非法活動和侵犯他人隱私等行為。
1、打開wireshark 2.6.5，主界面如下：
2、選擇菜單欄上Capture -> Option，勾選WLAN網(wǎng)卡（這里需要根據(jù)各自電腦網(wǎng)卡使用情況選擇，簡單的辦法可以看使用的IP對應(yīng)的網(wǎng)卡）。點(diǎn)擊Start。啟動抓包。
3、wireshark啟動后，wireshark處于抓包狀態(tài)中。
4、執(zhí)行需要抓包的操作，如在cmd窗口下執(zhí)行ping www.baidu.com。
5、操作完成后相關(guān)數(shù)據(jù)包就抓取到了。為避免其他無用的數(shù)據(jù)包影響分析，可以通過在過濾欄設(shè)置過濾條件進(jìn)行數(shù)據(jù)包列表過濾，獲取結(jié)果如下。說明：ip.addr == 119.75.217.26 and icmp 表示只顯示ICPM協(xié)議且源主機(jī)IP或者目的主機(jī)IP為119.75.217.26的數(shù)據(jù)包。說明：協(xié)議名稱icmp要小寫。
5、wireshark抓包完成，就這么簡單。關(guān)于wireshark顯示過濾條件、抓包過濾條件、以及如何查看數(shù)據(jù)包中的詳細(xì)內(nèi)容在后面介紹。
Wireshakr抓包界面介紹
說明：數(shù)據(jù)包列表區(qū)中不同的協(xié)議使用了不同的顏色區(qū)分。協(xié)議顏色標(biāo)識定位在菜單欄View --> Coloring Rules。如下所示
WireShark 主要分為這幾個界面
1. Display Filter(顯示過濾器)， 用于設(shè)置過濾條件進(jìn)行數(shù)據(jù)包列表過濾。
以上就是電腦怎么抓包的全部內(nèi)容，答:wireshark抓網(wǎng)絡(luò)攝像頭ip。1.打開wireshark 2.6.5，主界面:2.選擇菜單欄上Capture -> Option，勾選WLAN網(wǎng)卡(這里需要根據(jù)各自電腦網(wǎng)卡使用情況選擇，簡單的辦法可以看使用的IP對應(yīng)的網(wǎng)卡)。點(diǎn)擊Start。啟動抓包。3.wireshark啟動后，wireshark處于抓包狀態(tài)中。4.執(zhí)行需要抓包的操作。
