Wireshark是一款強大的網路協定分析工具，主要用於捕獲和分析網路流量。以下是使用Wireshark進行抓包的一些基本命令和方法：
在Linux環境下，可以使用tcpdump命令進行抓包。例如，tcpdump -i ens192 -w dataAll.pcap命令會抓取ens192網卡的流量並保存為dataAll.pcap檔案。這裡，-i ens192指定了要抓取的網卡接口，-w dataAll.pcap將抓取的數據包保存到dataAll.pcap檔案中。tcpdump支持多種過濾選項，如-n以數字形式顯示主機和連線埠，-Q in|out|inout來過濾輸入、輸出或輸入輸出的數據包等。
在Windows環境下，可以直接打開Wireshark並選擇要捕獲的網路適配器來開始抓包。在Wireshark中，可以使用捕獲過濾器來限制捕獲的數據包範圍。例如，可以設定過濾器來捕獲特定主機的通信、特定連線埠上的數據流量、特定協定的數據包，或者基於時間範圍過濾數據包。常用的過濾選項包括ip.src ==、tcp.dstport ==、ip.proto ==等。
除了基本的過濾選項外，Wireshark還支持基於內容的過濾，允許用戶根據數據包中包含的特定內容進行過濾。例如，frame contains "關鍵字"可以用來捕獲所有包含特定關鍵字的數據包。
以上這些命令和選項可以幫助用戶根據自己的需要精確地捕獲和分析網路流量。