Wireshark过滤器语法设置 1. 抓包过滤器 BPF语法（Berkeley Packet Filter）——基于libpcap/wincap库，在抓包的过程中过滤掉某些类型的协议，不抓取过滤掉的协议。（建议在流量特别大的情况下使用） 1.1 语法说明 类型Type: host、net、port ...
分类：
其他好文 时间：
2017-09-08 22:51:12
阅读次数：
275
概览 LSF(Linux socket filter)起源于BPF（Berkeley Packet Filter）。基础从架构一致。但使用更简单。LSF内部的BPF最早是cBPF（classic）。后来x86平台首先切换到eBPF（extended）。但因为非常多上层应用程序仍然使用cBPF（tcp ...
分类：
系统相关 时间：
2017-07-13 19:04:34
阅读次数：
536
掌握显示过滤器对于网络分析者来说是一项必备的技能。这是一项大海捞针的技巧。学会构建，编辑，保存关键的显示过滤器能够节省数小时的时间。 与捕捉过滤器使用的BPF语法不同，显示过滤器使用的是Wireshark特定的格式。除了某些特例之外，Wireshark显示过滤器和捕捉过滤器有很大的区别。 更多信息 ...
分类：
其他好文 时间：
2017-06-09 15:26:27
阅读次数：
314
掌握显示过滤器对于网络分析者来说是一项必备的技能。这是一项大海捞针的技巧。学会构建，编辑，保存关键的显示过滤器能够节省数小时的时间。 与捕捉过滤器使用的BPF语法不同，显示过滤器使用的是Wireshark特定的格式。除了某些特例之外，Wireshark显示过滤器和捕捉过滤器有很大的区别。 更多信息 ...
分类：
其他好文 时间：
2017-06-09 15:14:48
阅读次数：
239
一、抓包过滤器BPF语法（BerkeleyPacketFilter）类型:host、net、port方向:src、dst协议:ether、ip、tcp、udp、http、ftp等逻辑运算符:&&与、||或、！非srchost192.168.0.104&&dstport80#抓取源地址为192.168.0.104数据流量，目标端口为80host192.168.0.104||h..
分类：
其他好文 时间：
2017-05-20 23:36:33
阅读次数：
296
之前导出解决方案异常，按照CRM社区的方法解决成功，但是没有了解原因，今天看到有朋友解答了原因，也分享给大家 先来看看异常 我那时导出的是default解决方案，这是模拟 导出异常 “业务流程错误”-“业务流程无效” 无法下载错误日志，到流程里看了半天没有什么异常的BPF啊 看了半天没有解决，到Go ...
分类：
其他好文 时间：
2017-05-06 00:49:39
阅读次数：
398
BPF用于很多的抓包程序，在linux中，一般内核自动编译进了af_packet这个驱动，因此只需要在用户态配置一个PACKET的socket，然后将filter配置进内核即可，使用setsockopt的SO_ATTACH_FILTER 命令，这个filter是在用户空间配制的，比如tcpdump应 ...
分类：
系统相关 时间：
2017-04-12 21:47:32
阅读次数：
672
1 主要数据结构定义 struct pcap_if//网络接口列表的一个节点 一个网络接口就是一个结点 方便链表 { struct pcap_if *next;//网络接口节点 char *name;//网络接口名字 struct pcap_addr *address;//网络接口地址 bpf_u_ ...
Luca Canali on 26 May 2016 Topic: In this post you will find a short discussion and pointers to the code of a few sample scripts that I have written u ...
分类：
数据库 时间：
2017-03-19 15:55:22
阅读次数：
326
winpcap抓包原理 WinPcap 是由伯克利分组捕获库派生而来的分组捕获库，它是在Windows 操作平台上来实现对底层包的截取过滤。WinPcap 是 BPF 模型和 Libpcap 函数库在 Windows 平台下网络数据包捕获和网络状态分析的一种体系结构，这个 体系结构是由一个核心的包过 ...
