ip網絡抓包工具簡明用戶手冊-在線瀏覽
2025-06-16 04:28本頁面
【正文】 方式） ? 在菜單下面，是一些常用的快捷按鈕 。 3. DISPLAY FILTER（顯示過濾器） ? 顯示過濾器用于查找捕捉記錄中的內容。請參考 Wireshark過濾器中的詳細內容。在這里您可以看到發(fā)送或接收方的 MAC/IP地址， TCP/UDP端口號，協(xié)議或者封包的內容。 ? 如果捕獲的是一個 OSI layer 3或者更高層的封包，您在 Source（來源）和 Destination（目的地）列中看到的將是 IP地址。 ? 您可以在這里添加 /刪除列或者改變各列的顏色： Edit menu Preferences 5. PACKET DETAILS PANE（封包詳細信息） ? 這里顯示的是在封包列表中被選中項目的詳細信息。下面截圖中展開的是 HTTP信息。這里顯示的內容與“封包詳細信息”中相同，只是改為以 16進制的格式表述。 7. MISCELLANOUS（雜項） ? 在程序的最下端，您可以獲得如下信息： 正在進行捕捉的網絡設備。 捕捉結果的保存位置。 已捕捉封包的數量。 (D) (經過顯示過濾器過濾后仍然顯示的封包 ) 被標記的封包數量。 ? 混雜模式指： WireShark能夠抓取主機所在局域網內的全部網絡包 ，即接收所有經過網卡的數據包，包括不是發(fā)給本機的包。需要在開始捕捉前設置。他們可以在得到捕捉結果后隨意修改。 捕捉過濾器是數據經過的第一層過濾器，它用于控制捕捉數據的數量，以避免產生過大的日志文件。它允許您在日志文件中迅速準確地找到所需要的記錄。 1. 捕捉過濾器 ? 捕捉過濾器的語法與其它使用 Lipcap（ Linux）或者Winpcap（ Windows）庫開發(fā)的軟件一樣，比如著名的TCPdump。 ? 設置捕捉過濾器的步驟是： – 選擇 capture options。 – 點擊開始（ Start）進行捕捉。 ? Direction（方向） : 可能的值 : src, dst, src and dst, src or dst 如果沒有特別指明來源或目的地，則默認使用 “src or dst” 作為關鍵字。 語法 Protocol Direction Host(s) Value Logical Operations Other expression_r 例子 tcp dst 80 and tcp dst 3128 捕捉過濾器語法 ? Host(s): 可能的值： , port, host, portrang
規(guī)章制度相關推薦
鄂ICP備17016276號-1