1、在官方网站上下载安装包,根据自己电脑配置选择对应的安装包,因为我是64位的电脑系统,所以选择64位的程序Windows Installer (64-bit) 下载。
2、找到浏览器下载目录,双击进行安装。弹出安装界面点击Next,进行下一步。
3、这一步是展示一些公司的协议,选择Agree,进入下一步。
4、按照默认安装配置,进行安装Next进入下一步。
5、接下来是添加图标和后缀的关联,红框处是在桌面创建一个快捷方式,默认是没勾的,Next进入下一步。
6、选择安装目录,默认是在这个路径 C:\Program Files\Wireshark,可根据自己情况修改,Next进入下一步。
7、选择是否安装 Npcap,Npcap 是 Nmap 项目的网络包抓取库在 Windows 下的版本。如果之前安装过可以不安装,否则是必须要安装的,Next进入下一步。
8、这里还可以选择抓USB的数据包的工具USBPcap,一般用不到,我这里没有勾选,有需要抓USB包的安装,点击Install进行安装。
9、安装主程序安装途中会弹出安装抓包工具Npcap的安装进程,直接Agree->Install安装即可。
10、主程序进度安装完成,Next进入下一步。
11、默认会重新启动,如果稍后重启的话,要选择下面“ I want to manually reboot later”然后点击Finish完成安装。
12、在桌面上点开快捷方式,在红框所在区域选择想要监听的网卡,就可以开始分析数据包了。
13、选择网卡(一般都是监听本机,选择以太网卡),进入数据包监听界面。