Wireshark 常用规则

发布时间:2020-06-20 10:59:23 作者:闲人2019
来源:网络 阅读:796

常用过滤规则:

过滤IP地址:
ip.addr == 192.168.47.2 

过滤目的地址:
ip.dst == 192.168.43.2

过滤源地址:
ip.src == 59.110.42.77

过滤tcp 80端口和udp 80端口数据( || 表示或):
tcp.port == 80 || udp.port == 80

过滤目的端口为80的数据:
itcp.dstport==80

过滤源端口为80的数据:
tcp.srcport==80

过滤协议(直接输入协议名称):
http 

http模式过滤:
过滤get包,http.request.method=="GET"
过滤post包,http.request.method=="POST"

过滤两种条件时,使用and连接:
过滤ip为192.168.101.8并且为http协议,ip.src==192.168.101.8 and http

过滤端口范围:
tcp.port >= 1 and tcp.port <= 80

过滤MAC
eth.dst == A0:00:00:04:C5:84 // 过滤目标mac
eth.src eq A0:00:00:04:C5:84 // 过滤来源mac

其他功能说明:

追踪一次完整数据交互的流:
follow —> TCP Stream
follow —> UDP Stream

附录:

比如post一个表单,假如表单很大的话,会对tcp流进行分片。
在wireshark中显示就是“TCP segment of a reassembled PDU”这样一条数据;
推荐阅读:
  1. Wireshark 【OSI三层】抓包过滤规则和显示过滤规则实例
  2. wireshark常见过滤规则

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

wireshark 常用规则

上一篇:ThreadingTCPServer相关源码和RequestHandler相关源码

下一篇:C#中的异常处理

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》