Wireshark使用

注：本文中使用的wireshark是3.2.2版本

捕獲過濾器表達式

下面是常用的捕獲過濾器，wireshark中：捕獲->捕獲過濾器
除此外，還可以指明傳輸方向，如：src（源方向）, dst（目的方向）
例：src 192.168.5.231 （捕獲源ip地址為192.168.5.231）

顯示過濾器表達式

協議 . 字段 操作符 值 （或者某個范圍）（過濾多個時可以添加邏輯運算符）

協議有：tcp、udp、ip、http等

字段有：

• ip地址（src：源地址，dst：目的地址，addr：源或目的地址）
• 端口（srcport：源地址端口，dstport ：目的地址端口，port：源或目的端口）

操作符有：

• 比較操作符有：>、<、==、!=、>=等
• 邏輯運算符有：and/or/not 與或非
• 成員操作符有：in
• contains ：包含（模糊查詢）

下面是常用的顯示過濾器，wireshark中：分析->顯示過濾器（第一個）

除此外， 還有Http模式過濾
例：

• http.request.method==“GET”, 只顯示HTTP GET方法的。
• http.request.full_uri 過濾出具有完整url的

主頁面

1：分組列表

采用表格的形式列出了當前捕獲文件中的所有數據包，其中包括了數據包序號、數據包捕獲的相對時間、數據包的源地址和目標地址、數據包的協議以及在數據包中找到的概況信息等

2：分組詳情

3：分組字節流

以十六進制和ASCII碼的形式顯示數據包的內容。

統計工具

wireshark統計文件基本屬性
作用：收集所有抓包數據，在定義了過濾條件的時候，將呈現過濾后的數據。當想要知道每秒的平均報文數或是字節數時，可以使用此工具。

總結

以上是生活随笔為你收集整理的wireshark基本使用及介绍的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。