星级评价:
日期:09-04
立即下载
Wireshark是一个专业的网络抓包以及协议分析软件,它可以实时检测网络通讯数据,也可以检测其抓取的网络通讯数据快照文件,最重要的是它是免费使用的,是网络工程师的好帮手,让其轻松的去抓包分析网络,有需要的不要错过。
下面来说一下Wireshark在抓包后常用的过滤方法,给网络初学者一个参考。
1、过滤源ip、目的ip。
在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包,ip.dst==192.168.101.8;查找源地址为ip.src==1.1.1.1
2、端口过滤
如过滤80端口,在Filter中输入,tcp.port==80,这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的,tcp.srcport==80只过滤源端口为80的包
3、协议过滤
比较简单,直接在Filter框中直接输入协议名即可,如过滤HTTP的协议
4、http模式过滤
如过滤get包,http.request.method=="GET",过滤post包,http.request.method=="POST"
5、连接符and的使用。
过滤两种条件时,使用and连接,如过滤ip为192.168.101.8并且为http协议的,ip.src==192.168.101.8 and http。
只抓取符合条件的包,在Wireshark通过winpacp抓包时可以过滤掉不符合条件的包,提高我们的分析效率。
如果要填写过滤规则,在菜单栏找到capture->options,弹出下面对话框,在capture filter输入框内填写相应的过滤规则,点击下方的start 就生效了。
1.只抓取HTTP报文
tcp port 80
解析:上面是只抓取tcp 协议中80端口的包,大部分Web网站都是工作在80端口的,如果碰到了81端口呢?可以使用逻辑运算符or呗!如 tcp port 80 or tcp port 81
2.只抓取arp报文
ether proto 0x0806
解析:ether表示以太网头部,proto表示以太网头部proto字段值为0x0806,这个字段的值表示是ARP报文,如果的ip报文此值为0x8000
3.只抓取与某主机的通信
host 网站名称
只抓取服务器的通信,src表示源地址,dst表示目标地址
只是将已经抓取到的包进行过滤显示。可以在软件页面下方的输入框添入相应的规则点击apply即可,如果需要清除这一次的显示过滤点击Clear即可
1、只显示HTTP报文【tcp.port == 80】
2、只显示ARP报文【eth.type == 0x806】
也许你会说Type后面的值记不住,没关系可以点击Expression会弹出Filter Expression窗口,如下图:
3、只显示与某主机的通信【ip.addr == 42.121.252.58】
4、只显示ICMP报文【Icmp】
这个Wireshark版本是适用于32位系统的用户,如果有需要64位的软件请下载下面的版本,同时我们也提供了其他的相关版本,有需要的请看下面的下载表格。
人气下载
星级评价:
日期:09-04
立即下载
星级评价:
日期:09-06
立即下载
星级评价:
日期:09-02
立即下载
星级评价:
日期:09-13
立即下载
星级评价:
日期:09-07
立即下载
星级评价:
日期:09-02
立即下载
本类下载排名 总 月
RemotelyAnywhere(计算机远程控制软件) V12.4.4569
63次软件大小:34.93 MB
更新日期:2024-09-28
快车(FlashGet) V3.7.0.1213 MyCrack去广告绿色版
48次软件大小:8.45 MB
更新日期:2024-08-26
portraiture V3.0 免费汉化版
40次软件大小:3.71 MB
更新日期:2024-07-10
Chrome清理工具 V91.263.200 绿色中文版
38次软件大小:5.99 MB
更新日期:2024-10-13
迅雷 V1.0.33.358 不带广告绿色极速版
33次软件大小:13.45 MB
更新日期:2024-10-11
WinPcap(网络流媒体检测软件) V4.13
30次软件大小:840 KB
更新日期:2024-08-26
迅雷刷树助手 0.8 绿色免费版
28次软件大小:404 KB
更新日期:2024-07-13
飞兴浏览器 V2019 官方安装版
28次软件大小:1.87 MB
更新日期:2024-10-06
电信创翼校园客户端 V5.2.9.528 官方版
28次软件大小:39.89 MB
更新日期:2024-07-03
TP-LINK安防系统 V2.10.8.145 中文安装版
28次软件大小:96.35 MB
更新日期:2024-08-28
EMlog新浪图床插件 V1.4 最新版
6次软件大小:51 KB
更新日期:2024-06-22
RemotelyAnywhere(计算机远程控制软件) V12.4.4569
5次软件大小:34.93 MB
更新日期:2024-09-28
搜狗指数查询工具 V1.1.0.0 绿色版
5次软件大小:958 KB
更新日期:2024-09-29
磁力资源搜索 V20.0 吾爱破解版
5次软件大小:892 KB
更新日期:2024-09-21
飞速流量专家 V12.90 绿色版
5次软件大小:12.29 MB
更新日期:2024-07-20
Live邮箱批量登陆 V3.1.1 绿色免费版
5次软件大小:105 KB
更新日期:2024-08-23
Asoftech Youtube Downloader(Youtube下载器) V1.0 官方版
5次软件大小:34.28 MB
更新日期:2024-07-13
火狐浏览器(Firefox)V91.0B4 官方安装版
4次软件大小:53.94 MB
更新日期:2024-09-28
IPC BatchTool V3.2.2 免费版
4次软件大小:17.96 MB
更新日期:2024-09-19
城通网盘助手 V3.5 绿色版
4次软件大小:937 KB
更新日期:2024-06-30
装机必备
最新软件
热门软件推荐
软件专题 更多+