wireshark 基本使用

在Wireshark中,你可以使用过滤器来根据接口名称定位到特定的包。下面是一些常见的过滤器示例:

  1. 根据源或目的IP地址过滤:
  • ip.src == 192.168.0.1:过滤源IP地址为192.168.0.1的包。
  • ip.dst == 192.168.0.1:过滤目的IP地址为192.168.0.1的包。
  1. 根据源或目的端口号过滤:
  • tcp.srcport == 80:过滤源端口号为80的TCP包。
  • tcp.dstport == 80:过滤目的端口号为80的TCP包。
  • udp.srcport == 53:过滤源端口号为53的UDP包。
  • udp.dstport == 53:过滤目的端口号为53的UDP包。
  1. 根据HTTP请求或响应过滤:
  • http.request.method == "GET":过滤HTTP请求中的GET方法。
  • http.request.uri contains "example.com":过滤HTTP请求中包含"example.com"的URI。
  • http.response.code == 200:过滤HTTP响应中状态码为200的包。
  1. 根据网络接口名称过滤:
  • eth.src == aa:bb:cc:dd:ee:ff:过滤源MAC地址为aa:bb:cc:dd:ee:ff的包。
  • eth.dst == aa:bb:cc:dd:ee:ff:过滤目的MAC地址为aa:bb:cc:dd:ee:ff的包。
  • wlan.ssid == "MyWiFi":过滤SSID为"MyWiFi"的无线包。

你可以在Wireshark的过滤器栏中输入以上过滤器表达式,并应用到抓包结果中,以定位到你感兴趣的特定包。

相关推荐
@insist1235 分钟前
网络工程师-高级隧道与运营商网络技术全解析(GRE 虚拟专用网, MPLS, MPLS 虚拟专用网)
网络·网络工程师·软考·软件水平考试
_周游11 分钟前
【软件测试】使用JMeter进行压力测试_1
测试工具·jmeter·压力测试
ToDesk_Daas11 分钟前
多人同时控制一台电脑?ToDesk协作版上线了
网络·人工智能·电脑
张火火isgudi12 分钟前
OpenWrt 部署 EasyTier 进行异地组网
linux·运维·网络
D4c-lovetrain23 分钟前
Linux个人心得28(OSI 7 层模型全解析)
linux·运维·网络
byoass26 分钟前
企业云盘权限体系实战:从粗放授权到最小权限的踩坑与重构
网络·安全·重构·云计算
木井巳26 分钟前
【网络编程】UDP/TCP 协议套接字编程
网络·网络协议·tcp/ip·udp
Cd ...29 分钟前
RobotFramework Browser库找不到元素(本地测试和服务器不一致)
自动化测试·测试工具·playwright
@encryption32 分钟前
计算机网络 --- VLAN
网络·计算机网络·智能路由器
被摘下的星星33 分钟前
用户数据报协议(UDP)
网络·网络协议·udp