wireshark使用教程(編輯修改稿)
2024-07-23 00:31 本頁面
【文章內(nèi)容簡介】 是改為以16進(jìn)制的格式表述。在上面的例子里，我們在“封包詳細(xì)信息”中選擇查看TCP端口（80），其對應(yīng)的16進(jìn)制數(shù)據(jù)將自動顯示在下面的面板中（0050）。. MISCELLANOUS（雜項(xiàng)）在程序的最下端，您可以獲得如下信息： 正在進(jìn)行捕捉的網(wǎng)絡(luò)設(shè)備。 捕捉是否已經(jīng)開始或已經(jīng)停止。 捕捉結(jié)果的保存位置。 已捕捉的數(shù)據(jù)量。 已捕捉封包的數(shù)量。(P) 顯示的封包數(shù)量。(D) (經(jīng)過顯示過濾器過濾后仍然顯示的封包) 被標(biāo)記的封包數(shù)量。(M)3. 如何使用WireShark關(guān)于WireShark的使用，在工程現(xiàn)場我們主要關(guān)注“捕捉過濾器”和“顯示過濾器”的使用。即，如何進(jìn)行報文捕獲，如何對捕獲的報文進(jìn)行篩選。. 捕捉過濾器（僅介紹，此功能現(xiàn)場較少使用）設(shè)置捕捉過濾器的步驟是： 選擇 capture options。 填寫capture filter欄或者點(diǎn)擊capture filter按鈕為您的過濾器起一個名字并保存，以便在后的捕捉中繼續(xù)使用這個過濾器。 點(diǎn)擊開始（Start）進(jìn)行捕捉。語法：ProtocolDirectionHost(s)ValueLogicalOperationsOther expression例子：tcpdst80andtcp dst 3128 Protocol（協(xié)議）:可能的值: ether, fddi, ip, arp,
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1