使用wireshark常用的過濾命令

我們使用wireshark抓包,卻不知道如何分析這些包,也無法從海量的包中提取自己需要的數據,下面簡單介紹下wireshark的過濾規則。

 

方法/步驟

  1. 過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查找目的地址爲192.168.101.8的包,ip.dst==192.168.101.8;查找源地址爲ip.src==1.1.1.1;

    使用wireshark常用的過濾命令

  2. 端口過濾。如過濾80端口,在Filter中輸入,tcp.port==80,這條規則是把源端口和目的端口爲80的都過濾出來。使用tcp.dstport==80只過濾目的端口爲80的,tcp.srcport==80只過濾源端口爲80的包;

    使用wireshark常用的過濾命令

  3. 協議過濾比較簡單,直接在Filter框中直接輸入協議名即可,如過濾HTTP的協議;

    使用wireshark常用的過濾命令

  4. http模式過濾。如過濾get包,http.request.method=="GET",過濾post包,http.request.method=="POST";

    使用wireshark常用的過濾命令

  5. 連接符and的使用。過濾兩種條件時,使用and連接,如過濾ip爲192.168.101.8並且爲http協議的,ip.src==192.168.101.8 and http。

    使用wireshark常用的過濾命令

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在,都有一个你没有努力的曾经。