u老九 - 系统光盘下载网站!

当前位置:u老九 > 系统教程 > Wireshark过滤命令有哪些?

Wireshark过滤命令有哪些?

时间:2016-10-08 17:11:12 作者:zhanghong 来源:u老九 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问: http://m.xitongzhijia.net/article/84838.html 手机查看 评论

  wireshark是一个网络封包分析软件,利用wireshark软件可以进行抓包操作,每次进行抓包操作都会获取很多包,但是此时却不知道如何分析这些包,也无法从抓取到的海量的包中提取自己需要的数据,本文就给大家介绍wireshark的过滤规则。

  1、过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包,ip.dst==192.168.101.8;查找源地址为ip.src==1.1.1.1;

Wireshark过滤命令有哪些?

  2、端口过滤。如过滤80端口,在Filter中输入,tcp.port==80,这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的,tcp.srcport==80只过滤源端口为80的包;

Wireshark过滤命令有哪些?

  3、协议过滤比较简单,直接在Filter框中直接输入协议名即可,如过滤HTTP的协议;

Wireshark过滤命令有哪些?

  4、http模式过滤。如过滤get包,http.request.method==“GET”,过滤post包,http.request.method==“POST”;

Wireshark过滤命令有哪些?

  5、连接符and的使用。过滤两种条件时,使用and连接,如过滤ip为192.168.101.8并且为http协议的,ip.src==192.168.101.8 and http。

Wireshark过滤命令有哪些?

  通过上面的方法,我们可以对抓取到的包进行过滤处理,这样可以大大的减轻我们分析包的工作量,同时还可以删掉那些不是我们想要获取的包。

标签
分享到:

发表评论

0

没有更多评论了

评论就这些咯,让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点,不代表u老九立场

其他版本软件

热门教程

人气教程排行

相关系统推荐

官方交流群 软件收录