码迷,mamicode.com
首页 > Web开发 > 详细

WireShark分析TCP HTTP

时间:2017-06-12 17:08:36      阅读:249      评论:0      收藏:0      [点我收藏+]

标签:ddr   shark   har   目标地址   rcp   port   显示   逻辑运算符   and   

过滤很关键:

1. 协议过滤

比如TCP,只显示TCP协议。HTTP,只显示HTTP协议

2. IP 过滤

比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102,

ip.dst==192.168.1.102, 目标地址为192.168.1.102

3. 端口过滤

tcp.port ==80,  端口为80的

tcp.srcport == 80,  只显示TCP协议的愿端口为80的。

4. Http模式过滤

http.request.method=="GET",   只显示HTTP GET方法的。

5. 逻辑运算符为 AND/ OR

 

实例:1.分析一个主机为x.x.x.x的http协议

http and ip.addr==218.244.129.243

 

WireShark分析TCP HTTP

标签:ddr   shark   har   目标地址   rcp   port   显示   逻辑运算符   and   

原文地址:http://www.cnblogs.com/legion/p/6993718.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!