Air 系列应用交流/AirShark(from WireShark) 常见问答:安装与启动篇

AirShark(from WireShark) 常见问答:安装与启动篇

说说我的看法。从下载渠道到首启异常,AirShark(from WireShark)安装环节的常见问答都在这了。

▍下载与安装
问:AirShark 在哪里安装?
答:已上架应用市场,搜索 AirShark 或“轻抓包”即可;官网 https://www.shunidc.cn/ 也有入口。当前版本 v1.5.0,源自 Wireshark。
问:怎么抓到流量?
答:经本地通道建立捕获链路(按系统提示授权),抓包期间网络仍可用(经转发中继),边抓边用两不误。

▍启动与首用
问:能分析已有的抓包文件吗?
答:能:抓包文件经系统选择器打开进入分析链路,桌面端的包文件可接力分析。
问:支持多少协议解析?
答:上游的协议解析器矩阵(数千级)随引擎编译,主流协议全覆盖;个别依赖可选库的解密类解析器有缺口。

▍其他高频疑问
问:界面与桌面版一样吗?
答:同源的界面体系:捕获列表、详情、字节窗的三段式分析界面;交互细节的回归验证在持续推进中。

同系列还有轻抓包的技巧篇、问答篇与场景篇,都在本版块,按需取用。
楼主 7 天前
想参与讨论?登录 或 30 秒注册。