内容 |
wireshark是一个网络封包分析软件,利用wireshark软件可以进行抓包操作,每次进行抓包操作都会获取很多包,但是此时却不知道如何分析这些包,也无法从抓取到的海量的包中提取自己需要的数据,本文就给大家介绍wireshark的过滤规则。 1、过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包,ip.dst==192.168.101.8;查找源地址为ip.src==1.1.1.1; 2、端口过滤。如过滤80端口,在Filter中输入,tcp.port==80,这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的,tcp.srcport==80只过滤源端口为80的包; 3、协议过滤比较简单,直接在Filter框中直接输入协议名即可,如过滤HTTP的协议; 4、http模式过滤。如过滤get包,http.request.method==“GET”,过滤post包,http.request.method==“POST”; 5、连接符and的使用。过滤两种条件时,使用and连接,如过滤ip为192.168.101.8并且为http协议的,ip.src==192.168.101.8 and http。 通过上面的方法,我们可以对抓取到的包进行过滤处理,这样可以大大的减轻我们分析包的工作量,同时还可以删掉那些不是我们想要获取的包。 37. 世界说大很大,说小很小。大到走了那么久,还没跟对的人相遇,小到围着喜欢的人绕一圈,就看到了全世界。 Wireshark过滤命令有哪些?闻名遐春水乳交融花秋月迩24. 拥有诚实,就舍弃了虚伪;拥有诚实,就舍弃了无聊;拥有踏实,就舍弃了浮躁,不论是有意的丢弃,还是意外的失去,只要以前真实拥有,在一些时候,大度舍弃也是一种境界。我英语学得很好,因此被选为英语老师的助手。《晏子春秋》31.为者常成,行者常至。 定风波 柳永下马饮君酒,问君何所之。wireshark过滤,wireshark下载,wireshark教程45、Use legs and have legs. |