Wireshark在Mac OS X上安装和部署并捕获软件包

I. 安装XQuartz

在安装XQuartz（XQuartz-2.7.7.dmg）之后，您需要重新启动计算机，以使XQuartz成为默认的X11Server.

安装成功后，在终端中输入“ xterm--help”以查看命令行帮助，并输入“ xterm -version”以查看xterm版本信息.

第二，启动XQuartz服务

在终端中输入“ xterm”，或使用X11菜单“应用程序->终端”启动XWindow（XQuartz）终端（xterm）.

三，安装Wireshark

安装OS X 10.6和更高版本的Intel64位版本（Wireshark1.10.6Intel64.1396001840.dmg）.

第四，启动Wireshark

第一次启动Wireshark时，建议您可以通过前端X11窗口控制Wireshark. 可能需要几分钟，因为字体包需要编译.

注意: 始终保持XQuartz服务打开

情况1: 如果事先未安装X11（XQuartz），将提示您安装X11.

案例2: 如果预先安装了XQuartz（X11）wireshark过滤mac抓包，它将指导您选择X11.app所在的路径.

单击浏览到“ / Applications / Utilities / X11”，然后将X11用作Wireshark的X11前端.

在OSX'/>上安装，部署和捕获

如果没有其他问题，Wireshark将成功启动.

第五，选择网卡并开始捕获数据包

在OSX'/>上安装，部署和捕获

单击主页上的“ InterfaceList”（相当于菜单“ Capture-> Interfaces”），可以查看本地活动网卡

（您也可以通过Apple-> AboutThisMac-> More Info-> Overview-> SystemReport或终端命令ifconfig查看它. ）

注意: 如果InterfaceList为空，则需要在终端中输入两个命令.

sudo chgrp admin / dev / bpf *

sudo chmod g + rw / dev / bpf *

选择[以太网: en0]，然后单击上方的[绿色三角形开始]以开始捕获数据包.

六，数据包过滤

您可以在[过滤器]输入框中输入它: ip.dst == 172.19.24.14 && tcp.port == 8000 && http

含义: 过滤发送到地址为ip 172.19.24.14和端口号8000的http请求

{d: c: 5: e: d: 2: 3: f: 4: 8: b: 0: d: 1: 8: 3: 0: 9: c: e: 8: 9: 0: 9: 2: 3: e: 9: 9: 3: 4: e）在OSX'/>上安装wireshark过滤mac抓包，部署和捕获软件包

关于: 有关Wireshark的其他用途，请参见

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-157736-1.html