Wireshark 常用规则（wireshark使用教程入门）

Wireshark 常用规则（wireshark使用教程入门）

常用过滤规则：

过滤IP地址： ip.addr == 192.168.47.2 过滤目的地址： ip.dst == 192.168.43.2 过滤源地址： ip.src == 59.110.42.77 过滤tcp 80端口和udp 80端口数据（ || 表示或）： tcp.port == 80 || udp.port == 80 过滤目的端口为80的数据： itcp.dstport==80 过滤源端口为80的数据： tcp.srcport==80 过滤协议(直接输入协议名称)： http模式过滤： 过滤get包，http.request.method=="GET" 过滤post包，http.request.method=="POST" 过滤两种条件时，使用and连接: 过滤ip为192.168.101.8并且为and http 过滤端口范围: tcp.port >= 1 and tcp.port <= 80 过滤MAC eth.dst == A0:00:00:04:C5:84 // 过滤目标mac eth.src eq A0:00:00:04:C5:84 // 过滤来源mac

其他功能说明：

追踪一次完整数据交互的流: follow —> TCP Stream follow —> UDP Stream

附录：

比如post一个表单，假如表单很大的话，会对tcp流进行分片。 在wireshark中显示就是“TCP segment of a reassembled PDU”这样一条数据；

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。