1、第一步打开Wireshark,然后找到 Edit → Reference,进入首选项配置,在左边可以看到一个 Protocol的选项卡内容。
2、默认情况下会把一些不常用的协议进行隐藏,因此进入 协议首选项 的时候可以选择是否显示显示隐藏的内容。
3、首先我们先看一下 RADIUS协议 的首选项内容,这里最重要的就是:Shared Secret(共享密钥)设置了这个信息就能对RADIUS协议数据包进行解析,包括加密的用户密码都能解析出来。
4、这个是802.11 Radiotap 的选项,选项控制头部的14bit信息是否作为FCS,方便协议解析器解析数据包的结果。
5、这个是DNS的首选项,默认DNS协议是使用TCP/UDP 53端口的,如果不是的话需要手动指定一下使用的端口UDP53:客户机查询的时候使用TCP53:DNS服务器之间更新信息的时候使用
6、关于802.11无线局域网(wifi)的首选项,如果设置了正确的加密密钥,抓取的无线数据包就可以解密了,解密后就能看到实际的内容。
7、ISDN网络的D频道使用的协议选择,可以使用正确的协议进行解析。
8、OpenVPN的协议配置,包括了使用的TCP/UDP端口号码等信息。
9、关于SSL的协议首选项,如果设置了正确的密钥,可以解密抓取的使用SSL的数据,比如HTTPS数据也能够进行解密得到明文。
10、关于TCP协议的首选项。