#160 #160 用wireshark时，大多数情况下我们都是用的电脑自带的无线网卡，所以只能抓取到流经本机网卡的网络包也就是说除了局域网内的广播包外你无法抓到其他设备的网络包除非你买一个专用u**抓包网卡，这里不；我们用root权限运行Wireshark捕获USB数据流但是通常来说我们不建议这么做我们需要给用户足够的权限来获取linux中的u**数据流我们可以用udev来达到我们的目的我们需要创建一个用户组u**mon，然后把我们的账户添加到这个组。

1安装wireshark软件百度搜索至官网下载即可，开源免费的2允许wireshark软件，选择抓取数据包网卡为USB网卡 3点击开始抓包，即可开始抓包 4数据包可以按需进行保存或者筛选进行分析 注意安装的时候以管理员身份运行软件；可以外加USB口网卡接入到以太网如果笔记本电脑没有网口，我们可以外加一个USB口的网卡，将它插到笔记本的USB口上，通过对网卡进行驱动，以后可以设置自动获取IP地址和DNS地址，保存改设置就可以了。

u**抓包工具 android

1、U盘是自己带内存，有USB接口，能直接插电脑进行读写操作的而读卡器是插内存卡用的 内存卡是存储系统，但是它不能直接插电脑上，所以就有了读卡器用读卡器把内存卡和电脑连接起来就这么简单`加分加分~。

2、启动wireshark后，选择工具栏中的快捷键红色标记的按钮即可Start a new live capture主界面上也有一个interface list如下图红色标记1，列出了系统中安装的网卡，选择其中一个可以接收数据的的网卡也可以开始抓包在。

3、使用uc浏览器，下载到UCDownloads目录下，这里要注意，将FiddlerRootcer移动到根目录下否则会提示未在USB存储设备中找到证书文件接下去设置安全和隐私从存储设备安装 按照提示操作即可3设置代理 打开手机上。

u**抓包工具 win10

1、1打开菜单项“Capture”下的子菜单“CaptureOptions”选项2找到设置面板中有一项“Captureallinpromiscuou**ode”选项3“Captureallinpromiscuou**ode”选项默认是选中状态，修改该状态为未选中状态4开始抓包原理分析。

2、1，盘符被隐藏的解决方法 开始运行输入regedit回车打开注册表编辑器，依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键，在右侧的窗口将一个名为“NoDrives”的键值项删除，重启。

3、1百度搜索下载无毒的commviewdll 2先下载commview wifi安装，并且载入安装commview wifi专门的网卡驱动它的驱动很好，在win7下配合修改软件能修改网卡的mac地址，令到mac多变 3将commview的目录下的ca2。

4、USTSUSTS Windows 4 byte USBD_STATUS code ，就是u** 4字节 状态出错码，自己搜下USBD_STATUS，0是正常，其他都有问题可能你发的数据有问题，ep stall。

5、3WireShark的主要作用，就是可以抓取各种端口的报文，包括有线网口无线网口USB口LoopBack口等等，从而就可以很方便地进行协议学习网络分析系统排错等后续任务4不同平台下的WireShark目前WireShark支持几乎所有。

6、80 06 00 01 00 00 40 00是获取设备描述符，最后两字节标识需要返回的描述符长度，采用小端存储，即64字节长度初始化时主机不知道描述符多长，采用最大长度0x40端点0最大长度，当设备返回描述符后，主机再次获取描述。

7、首先要告诉问主的是，无线路由加密是分为两种，一是WEP，二是WPA，而TKIP就是属于WPAWPA相对WEP安全点，也即是说要破解就有点难了，但也不是破不了，那要有时要看运气的呢 WPA密码破解是分为两部份，一是先抓包。

8、网卡都是通过pci总线连接的，u**摄像头是通过u**总线连接网卡接收的数据包是通过网卡dma直接写到内存上的，然后驱动程序把这个内存传给协议栈，或者直接传给抓包程序u**摄像头也是同理，它把数据写到内存上，要想抓包其实就。