凉州区新农村建设网站,网站开发现状及研究意义,南京发布最新通报,建设官网兴田德润怎么联系目录 Wireshark软件安装Wireshark 开始抓包示例Wireshakr抓包界面介绍WireShark 主要界面 wireshark过滤器表达式的规则 Wireshark软件安装
软件下载路径#xff1a;wireshark官网。按照系统版本选择下载#xff0c;下载完成后#xff0c;按照软件提示一路Next安装。
Wire… 目录 Wireshark软件安装Wireshark 开始抓包示例Wireshakr抓包界面介绍WireShark 主要界面 wireshark过滤器表达式的规则 Wireshark软件安装
软件下载路径wireshark官网。按照系统版本选择下载下载完成后按照软件提示一路Next安装。
Wireshark 开始抓包示例
1、打开wireshark 主界面如下 2、选择菜单栏上Capture - Option勾选WLAN网卡这里需要根据各自电脑网卡使用情况选择简单的办法可以看使用的IP对应的网卡。点击Start。启动抓包。
3、wireshark启动后wireshark处于抓包状态中。 4、执行需要抓包的操作如在cmd窗口下执行ping www.baidu.com。 5、操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析可以通过在过滤栏设置过滤条件进行数据包列表过滤获取结果如下。 6、wireshark抓包完成
Wireshakr抓包界面介绍 WireShark 主要界面 Display Filter(显示过滤器) 用于设置过滤条件进行数据包列表过滤。菜单路径Analyze -- Display Filters。 Packet List Pane(数据包列表) 显示捕获到的数据包每个数据包包含编号时间戳源地址目标地址协议长度以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。 Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的用来查看协议中的每一个字段。各行信息分别为
1Frame: 物理层的数据帧概况
2Ethernet II: 数据链路层以太网帧头部信息
3Internet Protocol Version 4: 互联网层IP包头部信息
4Transmission Control Protocol: 传输层T的数据段头部信息此处是TCP
5Hypertext Transfer Protocol: 应用层的信息此处是HTTP协议
wireshark过滤器表达式的规则
1、抓包过滤器语法和实例
抓包过滤器类型Typehost、net、port、方向Dirsrc、dst、协议Protoether、ip、tcp、udp、http、icmp、ftp等、逻辑运算符 与、|| 或、非
1协议过滤
比较简单直接在抓包过滤框中直接输入协议名即可。
tcp只显示TCP协议的数据包列表
http只查看HTTP协议的数据包列表
icmp只显示ICMP协议的数据包列表
2IP过滤
host 192.168.1.104
src host 192.168.1.104
dst host 192.168.1.104
3端口过滤
port 80
src port 80
dst port 80
4逻辑运算符 与、|| 或、非
src host 192.168.1.104 dst port 80 抓取主机地址为192.168.1.80、目的端口为80的数据包
host 192.168.1.104 || host 192.168.1.102 抓取主机为192.168.1.104或者192.168.1.102的数据包
broadcast 不抓取广播数据包
2、显示过滤器语法和实例
1比较操作符
比较操作符有 等于、 不等于、 大于、 小于、 大于等于、小于等于。
2协议过滤
比较简单直接在Filter框中直接输入协议名即可。注意协议名称需要输入小写。
tcp只显示TCP协议的数据包列表
http只查看HTTP协议的数据包列表
icmp只显示ICMP协议的数据包列表 3 ip过滤
ip.src 192.168.1.104 显示源地址为192.168.1.104的数据包列表
ip.dst192.168.1.104, 显示目标地址为192.168.1.104的数据包列表
ip.addr 192.168.1.104 显示源IP地址或目标IP地址为192.168.1.104的数据包列表 4端口过滤
tcp.port 80, 显示源主机或者目的主机端口为80的数据包列表。
tcp.srcport 80, 只显示TCP协议的源主机端口为80的数据包列表。
tcp.dstport 80只显示TCP协议的目的主机端口为80的数据包列表。 5 Http模式过滤
http.request.method“GET”, 只显示HTTP GET方法的。
6逻辑运算符为 and/or/not
过滤多个条件组合时使用and/or。比如获取IP地址为192.168.1.104的ICMP数据包表达式为ip.addr 192.168.1.104 and icmp
