wireshark使用

发布时间:2023年12月17日

1、抓包界面介绍

在这里插入图片描述

2、过滤

(1) ip过滤 or 端口过滤

ip.src ==192.168.1.104 显示源地址为192.168.1.104的数据包列表

ip.dst==192.168.1.104, 显示目标地址为192.168.1.104的数据包列表

ip.addr == 192.168.1.104 显示源IP地址或目标IP地址为192.168.1.104的数据包列表

port 80

src port 80

dst port 80

(2)协议过滤,注意协议名称需要输入小写

tcp,只显示TCP协议的数据包列表

http,只查看HTTP协议的数据包列表

icmp,只显示ICMP协议的数据包列表

(3)过滤多个条件组合时使用and/or

比如获取IP地址为192.168.1.104的ICMP数据包表达式为
ip.addr == 192.168.1.104 and icmp

(4)比较操作符

比较操作符有== 等于、!= 不等于、> 大于、< 小于、>= 大于等于、<=小于等于。

(5)逻辑运算符&& 与、|| 或、!非

src host 192.168.1.104 && dst port 80 抓取主机地址为192.168.1.80、目的端口为80的数据包

文章来源:https://blog.csdn.net/CSDN_of_ding/article/details/134976896
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。