免费杀毒软件排行榜

主页 > 软件应用 > 正文

Wireshark过滤命令有哪些?

软件2020-06-14 04:02 软件应用

wireshark是一个网络封包分析软件,利用wireshark软件可以进行抓包操作,每次进行抓包操作都会获取很多包,但是此时却不知道如何分析这些包,也无法从抓取到的海量的包中提取自己需要的数据,本文就给大家介绍wireshark的过滤规则。

1、过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包,ip.dst==192.168.101.8;查找源地址为ip.src==1.1.1.1;

2、端口过滤。如过滤80端口,在Filter中输入,tcp.port==80,这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的,tcp.srcport==80只过滤源端口为80的包;

3、协议过滤比较简单,直接在Filter框中直接输入协议名即可,如过滤HTTP的协议;

4、http模式过滤。如过滤get包,http.request.method==GET,过滤post包,http.request.method==POST;

5、连接符and的使用。过滤两种条件时,使用and连接,如过滤ip为192.168.101.8并且为http协议的,ip.src==192.168.101.8 and http。

通过上面的方法,我们可以对抓取到的包进行过滤处理,这样可以大大的减轻我们分析包的工作量,同时还可以删掉那些不是我们想要获取的包。

标签列表
热门文章
搜索