wireshark抓包應(yīng)用指導(dǎo)說明書(編輯修改稿)
2025-06-09 22:12 本頁面
【文章內(nèi)容簡介】 .. ..圖 33 抓包界面圖標 說明重新抓報文停止抓報文表 11 顯示報文抓取時間 打開 wireshark 抓包軟件，點擊“ViewTimeDisplay FormatDate and Time of Day”，如圖 34 和圖 35., .. ..圖 34效果圖：圖 35., .. .. Wireshark 界面布局Wireshark 界面主要分為三部分（如圖 36），區(qū) 域一顯示抓取的報文，區(qū)域二顯示選中報文的包頭詳細信息，區(qū)域三顯示選中報文的詳細信息，默認以十六進制顯示。圖 36功能 說明區(qū)域一 顯示抓取的報文區(qū)域二 顯示選中報文的包頭詳細信息區(qū)域三 顯示選中報文的詳細信息，默認以十六進制顯示Packets 抓取的所有報文計數(shù)Displayed 滿足過濾條件的報文計數(shù)., .. ..表 12 報文過濾條件 Wireshark 能夠根據(jù)應(yīng)用的需要設(shè)置靈活方便的過濾條件，迅速篩選出符合條件的報文。Wireshark 的 Filter 過濾能夠自動檢測語法合法性，如果過濾條件設(shè)置正確，則 Filter 輸入框為綠色，如果過濾條件設(shè)置錯誤，則 Filter 輸入框為紅色。如圖 37圖 37 條件功能 說明== 源 IP 地址或目的 IP 地址是 的報文== 源 IP 地址是 == 目的 IP 地址是 == and == 報文源 IP 地址是 且目的 IP 地址是 IPipudp/==80 過濾 udp 或 tcp 源端口或目的端口是 80 的報文udp/==40004 過濾 udp 或 tcp 源端口是 40004 的報文., .. ..udp/==80 過濾 udp 或 tcp 目的端口是 80 的報文==40004 and ==80 過濾 tcp 協(xié)議源端口是 40004 且目的端口是 80 的報文tcp/udp/ 過濾 tcp/udp/ 報文==0x02 抓 tcp syn 報文==0xadcd 過濾 ip 報 文 id 是 0xadcd 的報文表 13 expression當然，如果你對 Filter 過濾規(guī)則不熟悉或者不知道如何怎么寫時，可以使用 wireshark 的Expression，這里列出了 wireshark 所支持的所有過濾協(xié)議以及過濾方式圖 38., .. ..上述的過濾條件都是 wireshark 內(nèi)置的，主要是根據(jù)已知的包頭字段內(nèi)容過濾。同時wireshark 也支持根據(jù) 報文 負載內(nèi)部過濾。表 14根據(jù)負載單字節(jié)過濾，如圖 39項目 說明tcp/udp[offset:n] 從 tcp 或 udp 偏移指定字 節(jié)后，命中指定 n個字節(jié)的內(nèi)容tcp[20:8] 表示從 20 開始，取 8 個字節(jié)udp[8:3] 表示從 8 開始，取 3 個字節(jié)udp[8:3]==81:60:03 不可以寫為 udp[8:3]==816003., .. ..圖 39根據(jù) udp 負載過濾雙字節(jié)，如圖 310.,
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1