码迷,mamicode.com
首页 > 其他好文 > 详细

Wireshark网络分析工具

时间:2020-02-14 21:00:50      阅读:86      评论:0      收藏:0      [点我收藏+]

标签:网络   并且   安装完成   png   res   点击   ref   tcp   ==   

下载官网:https://www.wireshark.org/download.html

一路无脑安装即可,看不懂的就遇到勾选的选项全部勾选安装完成即可使用。运行后页面如下:

技术图片

技术图片

 

使用wireshark常用的过滤命令

过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包,ip.dst==192.168.101.8;查找源地址为ip.src==1.1.1.1;如来源IP或者目标IP等于某个IP  ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107

端口过滤。如过滤80端口,在Filter中输入,tcp.port==80,这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的,tcp.srcport==80只过滤源端口为80的包;

协议过滤比较简单,直接在Filter框中直接输入协议名即可,如过滤HTTP的协议;

http模式过滤。如过滤get包,http.request.method=="GET",过滤post包,http.request.method=="POST";

连接符and的使用。过滤两种条件时,使用and连接,如过滤ip为192.168.101.8并且为http协议的,ip.src==192.168.101.8 and http。

包长度过滤 udp.length == 26

开启IP, TCP,UDP校验和的办法

首先点击编辑->首选项

 技术图片

 

技术图片

技术图片

技术图片

 

 

Wireshark网络分析工具

标签:网络   并且   安装完成   png   res   点击   ref   tcp   ==   

原文地址:https://www.cnblogs.com/longxinyv/p/12309249.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!