Wireshark 网络抓包工具

前言

wireshark是一款网络流量抓取分析神器，也是安全工具使用排行中排名第一的工具。使用wireshark必须要牢记一些常用的数据包过滤规则，对于寻找一些特定的包会事半功倍。

过滤规则

IP过滤

ip源地址：　　ip.src　　　　ip.src==10.0.3.109

ip目的地址: 　　ip.dst　　　　ip.dst==10.0.3.114

端口过滤

tcp.port==80　　　　所有端口为80的包

tcp.dstport==80　　　目的端口为80的包

tcp.srcport==80　　　源端口为80的包

协议过滤

http

tcp

icmp

......

http模式过滤

http.request.method==”GET”　　查找GET包

http.request.method==”POST”　　查找POST包

连接符

and　　&

or　　||

自助模式

可以打开wireshark的Expression会弹出Filter Expression窗口：

版权属于：Xcnte' s Blog（除特别注明外）

本文链接：https://cloud.tencent.com/developer/article/1918393

本站文章采用 知识共享署名4.0 国际许可协议 进行许可，请在转载时注明出处及本声明！