wireShark常用过滤规则

在filter框中输入过滤条件可以指定显示满足条件的数据包;

1.过滤源ip:ip.src==192.186.0.107,则只显示源ip等于192.186.0.107的数据包;

2.过滤目的ip:ip.dst==192.186.0.101,则只显示目的ip等于192.186.0.101的数据包;

3.端口过滤:tcp.port==80,则只显示源端口和目的端口为80的数据包;tcp.srcport==80,则只显示源端口为80的数据包;tcp.dstport==80,则只显示目的端口为80的数据包;

4.协议过滤(输入协议名即可):http,则只显示使用http协议发送的数据包;如果还要过滤http的模式,如只显示post包:http.request.method=="POST";

5.数据过滤:data contains "666c61677b" 则会过滤出包含666c61677b数据的数据包;

6.如果显示的数据包需要满足的条件不止一种,则使用and连接符。例如我要显示目的ip为192.186.0.101且使用http协议的数据包:ip.dst==192.186.0.101 and http。

以上是wireShark常用的一些数据包过滤方法。

你可能感兴趣的:(exp复现与分析)