wireshark

Wireshark常用过滤使用方法

小云
140
2023-09-13 07:00:44
栏目: 编程语言

Wireshark是一款用于网络分析的工具,常用于捕获和分析网络数据包。以下是Wireshark常用的过滤使用方法:

  1. IP地址过滤:可以使用ip.addr过滤器指定源IP地址或目标IP地址。例如,过滤出源IP地址为192.168.1.1的数据包:ip.src==192.168.1.1。

  2. 端口号过滤:可以使用tcp.port或udp.port过滤器指定源端口号或目标端口号。例如,过滤出目标端口号为80的TCP数据包:tcp.dstport==80。

  3. 协议过滤:可以使用协议名过滤器过滤出指定协议的数据包。例如,过滤出HTTP协议的数据包:http。

  4. 数据包类型过滤:可以使用数据包类型过滤器过滤出指定类型的数据包。例如,过滤出只包含TCP数据的数据包:tcp。

  5. 数据包内容过滤:可以使用关键字过滤器过滤出包含指定关键字的数据包。例如,过滤出包含关键字"password"的数据包:frame contains “password”。

  6. 逻辑运算符过滤:可以使用逻辑运算符,如and、or和not,将多个过滤条件组合起来进行过滤。例如,过滤出源IP地址为192.168.1.1并且目标端口号为80的数据包:ip.src==192.168.1.1 and tcp.dstport==80。

  7. 过滤结果保存:可以将过滤结果保存为一个新的捕获文件,以便后续分析。可以在菜单栏中选择"File"->“Save As”,然后选择保存位置和文件名。

这些是Wireshark常用的过滤使用方法,通过灵活运用这些过滤器,可以更准确地捕获和分析网络数据包。

0
看了该问题的人还看了