Wireshark使用

注：本文中使用的wireshark是3.2.2版本

捕獲過濾器表達(dá)式

下面是常用的捕獲過濾器，wireshark中：捕獲->捕獲過濾器
除此外，還可以指明傳輸方向，如：src（源方向）, dst（目的方向）
例：src 192.168.5.231 （捕獲源ip地址為192.168.5.231）

顯示過濾器表達(dá)式

協(xié)議 . 字段 操作符 值 （或者某個(gè)范圍）（過濾多個(gè)時(shí)可以添加邏輯運(yùn)算符）

協(xié)議有：tcp、udp、ip、http等

字段有：

• ip地址（src：源地址，dst：目的地址，addr：源或目的地址）
• 端口（srcport：源地址端口，dstport ：目的地址端口，port：源或目的端口）

操作符有：

• 比較操作符有：>、<、==、!=、>=等
• 邏輯運(yùn)算符有：and/or/not 與或非
• 成員操作符有：in
• contains ：包含（模糊查詢）

下面是常用的顯示過濾器，wireshark中：分析->顯示過濾器（第一個(gè)）

除此外， 還有Http模式過濾
例：

• http.request.method==“GET”, 只顯示HTTP GET方法的。
• http.request.full_uri 過濾出具有完整url的

主頁(yè)面

1：分組列表

采用表格的形式列出了當(dāng)前捕獲文件中的所有數(shù)據(jù)包，其中包括了數(shù)據(jù)包序號(hào)、數(shù)據(jù)包捕獲的相對(duì)時(shí)間、數(shù)據(jù)包的源地址和目標(biāo)地址、數(shù)據(jù)包的協(xié)議以及在數(shù)據(jù)包中找到的概況信息等

2：分組詳情

3：分組字節(jié)流

以十六進(jìn)制和ASCII碼的形式顯示數(shù)據(jù)包的內(nèi)容。

統(tǒng)計(jì)工具

wireshark統(tǒng)計(jì)文件基本屬性
作用：收集所有抓包數(shù)據(jù)，在定義了過濾條件的時(shí)候，將呈現(xiàn)過濾后的數(shù)據(jù)。當(dāng)想要知道每秒的平均報(bào)文數(shù)或是字節(jié)數(shù)時(shí)，可以使用此工具。

總結(jié)

以上是生活随笔為你收集整理的wireshark基本使用及介绍的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。