Lesson-27|Lesson-27 wireshark 入门 Lesson-27wireshark入门

过滤器捕捉过滤器
文章图片
Protocol（协议）:
可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.如果没有特别指明是什么协议，则默认使用所有支持的协议。
Direction（方向）:
可能的值: src, dst, src and dst, src or dst如果没有特别指明来源或目的地，则默认使用 “src or dst” 作为关键字。例如，”host 10.2.2.2″与”src or dst host 10.2.2.2″是一样的。
Host(s):
可能的值： net, port, host, portrange.如果没有指定此值，则默认使用”host”关键字。例如，”src 10.1.1.1″与”src host 10.1.1.1″相同。
Logical Operations（逻辑运算）:
可能的值：not, and, or.否(“not”)具有最高的优先级。或(“or”)和与(“and”)具有相同的优先级，运算时从左至右进行。
例如，
“not tcp port 3128 and tcp port 23″与”(not tcp port 3128) and tcp port 23″相同。
“not tcp port 3128 and tcp port 23″与”not (tcp port 3128 and tcp port 23)”不同。
显示过滤器

文章图片

例子：
snmp || dns || icmp //显示SNMP或DNS或ICMP封包。
ip.addr == 10.1.1.1 //显示来源或目的IP地址为10.1.1.1的封包。ip.src != 10.1.2.3 or ip.dst != 10.4.5.6 //显示来源不为10.1.2.3或者目的不为10.4.5.6的封包。换句话说，显示的封包将会为：来源IP：除了10.1.2.3以外任意；目的IP：任意以及来源IP：任意；目的IP：除了10.4.5.6以外任意 ip.src != 10.1.2.3 and ip.dst != 10.4.5.6 //显示来源不为10.1.2.3并且目的IP不为10.4.5.6的封包。换句话说，显示的封包将会为：来源IP：除了10.1.2.3以外任意；同时须满足，目的IP：除了10.4.5.6以外任意
tcp.port == 25 //显示来源或目的TCP端口号为25的封包。
tcp.dstport == 25 //显示目的TCP端口号为25的封包。
tcp.flags //显示包含TCP标志的封包。
tcp.flags.syn == 0×02 //显示包含TCP SYN标志的封包。如果过滤器的语法是正确的，表达式的背景呈绿色。如果呈红色，说明表达式有误。更为详细的说明请见： http://openmaniak.com/cn/wireshark_filters.php
【Lesson-27|Lesson-27 wireshark 入门】例子

Lesson-27|Lesson-27 wireshark 入门

推荐阅读

翻车|“苹果 iPhone13 拍照翻车自带炫屏”上热搜

【龙撼乾坤】第二十四章|【龙撼乾坤】第二十四章炼制丹药

java工厂模式主要代码 java中的工厂模式的面试题

持续多久不抽烟，才算戒烟成功了呢？医生给你准确答案

priceline盈利模式分析

yy直播频道内所应用加载失败

干香菇泡太久的危害

我搞微商的,有什么软件可以批量添加微信好友？

还要有多久

另一个伊甸61章空中城郭伊斯亚攻略另一个伊甸61章空中城郭伊斯亚怎么过

长期服用火麻仁有什么副作用火麻茶的功效与作用

Unreal|Unreal Engine 4 C++ UMG自定义控件

中国笔画最多的汉字大合集笔画最多的字

电竞专业包括什么电竞专业主要学什么的

iPhone天线门解析手机体验是什么软件

下载发音

仪表盘上的normal 汽车仪表盘normal是什么意思

安卓应用后台,如何在手机充电状态下关闭应用?

如何找到孩子的兴趣点如何找到孩子的兴趣，如何找到孩子的兴趣和擅长的事

南京贿赂公职人员怎么定罪，贿赂公职人员什么罪