号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部下午好，我的网工朋友。在现在，网络流量的监控与分析变得尤为重要。无论是排查网络故障、优化性能还是确保网络安全，都需要精确地捕捉并理解网络通信中的每一个细节。
如果本文对你有帮助，欢迎关注、讨论、点赞、收藏、转发给朋友，让我有持续创作的动力，让我们一起相互学习共同进步。调整方法为View -->Time Display Format --> Date and Time of Day。
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。Wireshark简介Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
#头条家时光#一、着色规则二、专家信息三、TCP INFO四、常见表达式五、列信息增删一、着色规则在 wireshark监控界面上，不同的报文会显示不一样样的颜色，它们分别表示不同的含义；而这些颜色，都是是由着色规则设置的：在默认的着色规则中，一般黑色背景代表报文的各类错误，红色
写在前面工欲善其事必先利其器！熟悉掌握一种神器对以后的工作必然是有帮助的，下面我将从简单的描述Wireshark的使用和自己思考去写，若有错误或不足还请批评指正。1.Wireshark介绍Wireshark（前称Ethereal）是一个网络封包分析软件。
快速Ping扫描器QuickPing，哪些地址已经使用，哪些可用，图形界面非常直观，而且可以导出列表，该软件体积很小，可以快速的知道网段内哪些主机已经开启，ping成功的即显示出不同的颜色并且可以使用更直观的图形化或者列表查看。
