正在加载

wireshark怎么使用过滤器 详细使用过滤器教程分享

作者:佚名 来源:网友投稿 时间:2023-01-04 15:06

wireshark怎么使用过滤器?今日为你们带来的文章是关于wireshark过滤器使用方法,还有不清楚小伙伴和小编一起去学习一下吧。

wireshark过滤器使用教程

过滤器是Wireshark的核心功能,也是我们平时使用最多的一个功能。

Wireshark提供了两个过滤器:抓包过滤器 和 显示过滤器。两个过滤器的过滤思路不同。

抓包过滤器:重点在动作,需要的包我才抓,不需要的我就不抓。

显示过滤器:重点在数据的展示,包已经抓了,只是不显示出来。

1. 抓包过滤器

抓包过滤器在抓包前使用,它的过滤有一个基本的语法格式:BPF语法格式。

1)BPF语法

BPF(全称 Berkeley Packet Filter),中文叫伯克利封包过滤器,它有四个核心元素:类型、方向、协议 和 逻辑运算符。

类型Type:主机(host)、网段(net)、端口(port)

方向Dir:源地址(src)、目标地址(dst)

协议Proto:各种网络协议,比如:tcp、udp、http

逻辑运算符:与( && )、或( || )、非( !)

四个元素可以自由组合,比如:

src host 192.168.31.1:抓取源IP为 192.168.31.1 的数据包

tcp || udp:抓取 TCP 或者 UDP 协议的数据包

2)使用方式

使用抓包过滤器时,需要先停止抓包,设置完过滤规则后,再开始抓包。

停止抓包的前提下,点击工具栏的捕获按钮,点击选项。

在弹出的捕获选项界面,最下方的输入框中输入过滤语句,点击开始即可抓包。

提示:抓包过滤器的输入框,会自动检测语法,绿色代表语法正确,红色代表语法错误。

2. 显示过滤器

显示过滤器在抓包后或者抓包的过程中使用。

1)语法结构

显示过滤器的语法包含5个核心元素:IP、端口、协议、比较运算符和逻辑运算符。

IP地址:ip.addr、ip.src、ip.dst

端口:tcp.port、tcp.srcport、tcp.dstport

协议:tcp、udp、http

比较运算符:> < == >= <= !=

逻辑运算符:and、or、not、xor(有且仅有一个条件被满足)

5个核心元素可以自由组合,比如:

ip.addr == 192.168.32.121:显示IP地址为 192.168.32.121 的数据包

tcp.port == 80 :显示端口为 80 的数据包

2)使用方式

在过滤栏输入过滤语句,修改后立即生效。

提示:过滤栏有自动纠错功能,绿色表示语法正确,红色表示语法错误。

以上就是小编今天跟大家分享的在使用wireshark这款软件的时候过滤器的使用方法,希望这篇方法教程能够帮助到大家。

免责声明:根据我国《计算机软件保护条例》第十七条规定:“为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。”您需知晓本站所有内容资源均来源于网络,仅供用户交流学习与研究使用,版权归属原版权方所有,版权争议与本站无关,用户本人下载后不能用作商业或非法用途,需在24小时之内删除,否则后果均由用户承担责任。如有侵犯您的原创版权请邮件联系处理,我们将尽快删除相关内容。

发表评论

请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关
  • 全部评论(0
    还没有评论,快来抢沙发吧!
  • 100分半 评论 城通网盘vip不限速版:用不了,版本太低
  • 苹果手机 评论 多聊app:苹果手机怎么这么下载
  • Amusedworldg 评论 UN管理器:这个un管理器怎么闪退?
  • 若干 评论 东芝打印机2010ac驱动:如何连接电脑扫描
  • 盐水 评论 酷我音乐PC端豪华VI:想要想要
  • 小可爱 评论 阿里钉app:为何没有苹果版本的
  • 是的 评论 酷我音乐PC端豪华VI:撒花撒花
  • chenzhuo 评论 风云音频处理大师破:已经试过
  • 池中之龙 评论 流星网络电视钻石破:谢谢!
  • ca 评论 魔音高音质智能编曲:需要激活
  • 000 评论 小懒猫短信压力测试:怎么才能下载
  • 气少气 评论 天使骑士:这个好
  • 怎么下载安装 评论 简谱编辑软件(JP-Wor:本软件怎么下载安装 谢谢
  • 自由勇 评论 ACDSee Pro 6简体中文版:给力
  • 自由勇 评论 ACDSee Pro 6简体中文版:给力
  • 嗯嗯 评论 WhatsApp:注册发短信要钱吗
  • 按你宝贝 评论 城通网盘vip不限速版:管用不?
  • 怎么下载啊? 评论 学习通自动课:怎么下载啊?
  • 濛璃 评论 猫爪论坛app:嗨大家好
  • 1233 评论 小懒猫短信压力测试:我要下载小懒猫
  • 定时 评论 edge浏览器自动安装恶:彻底卸载
  • 哈哈乐 评论 microsoft office 2021精简:win10下无法运行。。。
  • 30389203@qq.com 评论 爱剪辑vip去广告破解:用不了。。。。。。。。。。。。。。。。。。。。。。。。
  • 安妮宝贝 评论 城通网盘vip不限速版:哈哈哈哈哈哈
  • 张老四 评论 白山远航游戏中心:想找回白山远航的游戏
  • kj4 评论 microsoft office 95英文原:提取码?
  • 18717889553 评论 长剑跑者:hoaw
  • 那边的过客 评论 追踪在线app:在哪里续年费
  • 666 评论 万能无线键鼠对码软:不卡是粘连
  • 妮妮 评论 WhatsApp:我现在是安卓手机,怎么下载whatsapp
  • 往事随风 评论 茶几杯电脑版企业微:注册码从哪搞
  • zhuxiaob1n@qq.xom 评论 劲舞简单辅助:注册时 一直显示连接超时
  • 234 评论 贱人工具箱破解版:很好呢
  • 游客10086 评论 生存战争2金融时代:我觉得不好玩
  • 临时演员 评论 劲舞简单辅助:下载不了
  • 妍纯 评论 风神翼龙模拟器:我想下载这个游戏翼龙模拟器。帮我一下。
  • 稻草人 评论 雷蛇雷音专业破解版:没有激活码啊?
  • 呵呵 评论 劲舞简单辅助:电脑上有链接吗
  • 鸽王不古 评论 unity2020破解补丁:密码???
  • 超丑 评论 战地模拟器七项修改:VC新旭村
  • dwrer 评论 通用办公报表打印软:通用办公报表打印软件是一款智能办公自动化的开单和打印软件
  • 时间 评论 辛选精灵app:为什么唤醒后短时间就关闭了
  • 好认啊 评论 真三国无双7steam api:可以的,直接打开了
  • 哥哥哥 评论 爱普生epl6200l打印机驱:发发发呵呵哈哈哈
  • ... 评论 火柴人的午夜后宫2:如果要花钱的物品都卖了那就更好了
  • 哈喽 评论 苹果手机AppStore注册怎
  • 可以购买商业版博易吗 评论 博易大师模拟交易软:可以购买商业版博易吗
  • 懒龙 评论 Win11电脑怎么将快速启:郁闷,这整得也太复杂了!弄不懂。。
  • 卍灵 评论 多聊app:教一下咋弄
  • 卍灵 评论 多聊app:电脑版咋下载

相关文章

wireshark wireshark怎么开启混杂模式 详细开启混杂模式方法介绍

wireshark怎么开启混杂模式 详细开启混杂模式方法介绍

2023-01-04

wireshark wireshark怎么设置时间 详细设置时间方法介绍

wireshark怎么设置时间 详细设置时间方法介绍

2023-01-04

wireshark wireshark怎么标记数据包 详细标记数据包方法介绍

wireshark怎么标记数据包 详细标记数据包方法介绍

2023-01-04

今日推荐

  • 手游畅玩
  • 热门应用
  • 最新更新