Wireshark过滤命令有哪些?

wireshark是一个网络封包分析软件,利用wireshark软件可以进行抓包操作,每次进行抓包操作都会获取很多包,但是此时却不知道如何分析这些包,也无法从抓取到的海量的包中提取自己需要的数据,本文就给大家介绍wireshark的过滤规则 。
1、过滤源ip、目的ip 。在wireshark的过滤规则框Filter中输入过滤条件 。如查找目的地址为192.168.101.8的包,ip.dst==192.168.101.8;查找源地址为ip.src=https://www.rkxy.com.cn/dnjc/=1.1.1.1;

Wireshark过滤命令有哪些?

文章插图
2、端口过滤 。如过滤80端口,在Filter中输入,tcp.port==80,这条规则是把源端口和目的端口为80的都过滤出来 。使用tcp.dstport==80只过滤目的端口为80的,tcp.srcport==80只过滤源端口为80的包;
Wireshark过滤命令有哪些?

文章插图
3、协议过滤比较简单,直接在Filter框中直接输入协议名即可,如过滤HTTP的协议;
Wireshark过滤命令有哪些?

文章插图
4、http模式过滤 。如过滤get包,http.request.method==“GET”,过滤post包,http.request.method==“POST”;
Wireshark过滤命令有哪些?

文章插图
5、连接符and的使用 。过滤两种条件时,使用and连接,如过滤ip为192.168.101.8并且为http协议的,ip.src=https://www.rkxy.com.cn/dnjc/=192.168.101.8 and http 。
Wireshark过滤命令有哪些?

文章插图
【Wireshark过滤命令有哪些?】通过上面的方法,我们可以对抓取到的包进行过滤处理,这样可以大大的减轻我们分析包的工作量,同时还可以删掉那些不是我们想要获取的包 。

    推荐阅读