首先我使用的是BT和kali两个系统，这个软体在这两个系统都是自带的，其中kali系统运行的时候会报错，具体的修改是找到其配置文件usr/share/wireshark/init.lua ，把里面的倒数第二行整体替换成

　　–dofile("console.lua") ，这个方法是网上找的，其实我个人觉得–只是单纯的注释掉了这行，所以后面是什么都无所谓了，当然最后成功运行了，最后说明 我是使用leafpad这个工具进行编辑的，比较放心，BT需要重新指定数据源才能安装，apt-get intall leafpad .kali自带了.感觉使用起来比vim方便，呵呵。最后再说一句，改任何配置前先备份一下文件，我是cp int.lua /root 到桌面了，其实可以建立一个专门的备份文件夹的。

　　另外wireshark这个软件个人感觉针对明文的协议效果比较好，其实到现在我也不知道支持多少个协议，总之ftp telnet肯定是支持的，看数据包需要通tcp协议，显然我还不太懂，不过我可以肯定，对于协议了解的越多，用这个软件越强大

　　二 软件的初步使用

　　这个软件是UI界面的，使用方法比较简单，开启UI界面后，选择captur –interface 在下面选择你的本机网卡，点击start就可以抓包了，当然这是默认设置，后面option可以进行详细的设置，包括过滤垃圾数据等等，个人认为这种工具对于分析网络问题很是有帮助，但是如果你想偷窃，用途就不是很大了，因为长时间的抓包数据包量实在是太大了，找到username和password都不是一件容易的事情，何况加密呢