亚洲综合精品日韩欧美在线一区,九九热线国产精品视频6,日本在线看片免费大黄

wireshark怎么抓包、wireshark抓包詳細(xì)圖文教程

作者：小坦克點(diǎn)擊：44117次評(píng)論：8次標(biāo)簽： wireshark

Wireshark Portable1.4.2 免費(fèi)版

類型：瀏覽輔助大�。�18.7M語言：英文評(píng)分：4.0
標(biāo)簽：

立即下載

第 2 頁 Wireshark 顯示過濾

使用過濾是非常重要的，初學(xué)者使用wireshark時(shí)，將會(huì)得到大量的冗余信息，在幾千甚至幾萬條記錄中，以至于很難找到自己需要的部分。搞得暈頭轉(zhuǎn)向。

過濾器會(huì)幫助我們?cè)诖罅康臄?shù)據(jù)中迅速找到我們需要的信息。

過濾器有兩種，

一種是顯示過濾器，就是主界面上那個(gè)，用來在捕獲的記錄中找到所需要的記錄

一種是捕獲過濾器，用來過濾捕獲的封包，以免捕獲太多的記錄。在Capture -> Capture Filters 中設(shè)置

保存過濾

在Filter欄上，填好Filter的表達(dá)式后，點(diǎn)擊Save按鈕，取個(gè)名字。比如"Filter 102",

Filter欄上就多了個(gè)"Filter 102" 的按鈕。

過濾表達(dá)式的規(guī)則

表達(dá)式規(guī)則

1. 協(xié)議過濾

比如TCP，只顯示TCP協(xié)議。

2. IP 過濾

比如 ip.src ==192.168.1.102 顯示源地址為192.168.1.102，

ip.dst==192.168.1.102, 目標(biāo)地址為192.168.1.102

3. 端口過濾

tcp.port ==80, 端口為80的

tcp.srcport == 80, 只顯示TCP協(xié)議的愿端口為80的。

4. Http模式過濾

http.request.method=="GET", 只顯示HTTP GET方法的。

5. 邏輯運(yùn)算符為 AND/ OR

常用的過濾表達(dá)式

過濾表達(dá)式	用途
http	只查看HTTP協(xié)議的記錄
ip.src ==192.168.1.102 or ip.dst==192.168.1.102	源地址或者目標(biāo)地址是192.168.1.102

封包列表(Packet List Pane)

封包列表的面板中顯示，編號(hào)，時(shí)間戳，源地址，目標(biāo)地址，協(xié)議，長(zhǎng)度，以及封包信息。你可以看到不同的協(xié)議用了不同的顏色顯示。

你也可以修改這些顯示顏色的規(guī)則， View ->Coloring Rules.

封包詳細(xì)信息 (Packet Details Pane)

這個(gè)面板是我們最重要的，用來查看協(xié)議中的每一個(gè)字段。

各行信息分別為

Frame: 物理層的數(shù)據(jù)幀概況

Ethernet II: 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息

Internet Protocol Version 4: 互聯(lián)網(wǎng)層IP包頭部信息

Transmission Control Protocol: 傳輸層T的數(shù)據(jù)段頭部信息，此處是TCP

Hypertext Transfer Protocol: 應(yīng)用層的信息，此處是HTTP協(xié)議

123 4 在本頁閱讀全文

本文導(dǎo)航

最新評(píng)論

第 16 樓 本機(jī)地址中國(guó) 網(wǎng)友客人 發(fā)表于: 2016/5/6 7:15:25

真的很好，顶

支持( 0 ) 蓋樓(回復(fù))

第 15 樓 本機(jī)地址CZ88.NET 網(wǎng)友客人 發(fā)表于: 2015/11/9 11:18:58

很不錯(cuò)

支持( 0 ) 蓋樓(回復(fù))

第 14 樓 本機(jī)地址CZ88.NET 網(wǎng)友客人 發(fā)表于: 2015/11/3 16:51:28

贊一個(gè) �。�！

支持( 0 ) 蓋樓(回復(fù))

第 13 樓 本機(jī)地址CZ88.NET 網(wǎng)友客人 發(fā)表于: 2015/8/11 19:58:24

贊

支持( 0 ) 蓋樓(回復(fù))

第 12 樓 本機(jī)地址CZ88.NET 網(wǎng)友客人 發(fā)表于: 2015/8/10 19:54:08

O(∩_∩)O謝謝

支持( 0 ) 蓋樓(回復(fù))

第 11 樓 吉林聯(lián)通網(wǎng)友客人 發(fā)表于: 2015/5/26 10:07:15

很不錯(cuò)，希望繼續(xù)有類似文檔

支持( 0 ) 蓋樓(回復(fù))

第 10 樓 廣東佛山順德聯(lián)通網(wǎng)友客人 發(fā)表于: 2015/4/21 22:27:57

不错的东西

支持( 0 ) 蓋樓(回復(fù))

第 9 樓 美國(guó)CZ88.NET 網(wǎng)友客人 發(fā)表于: 2015/2/10 9:04:22

很棒，很透彻

支持( 0 ) 蓋樓(回復(fù))

第 8 樓 CZ88.NET� 網(wǎng)友客人 發(fā)表于: 2015/1/18 10:16:39

赞一个

支持( 0 ) 蓋樓(回復(fù))

第 7 樓 CZ88.NET� 網(wǎng)友客人 發(fā)表于: 2015/1/11 12:31:26

很好！

支持( 0 ) 蓋樓(回復(fù))

wireshark怎么抓包、wireshark抓包詳細(xì)圖文教程

本文導(dǎo)航

相關(guān)文章

相關(guān)評(píng)論

閱讀本文后您有什么感想? 已有23人給出評(píng)價(jià)!

熱門評(píng)論

最新評(píng)論

發(fā)表評(píng)論查看所有評(píng)論(8)

推薦文章

相關(guān)下載

最新文章

wireshark怎么抓包、wireshark抓包詳細(xì)圖文教程

本文導(dǎo)航

相關(guān)文章

相關(guān)評(píng)論

閱讀本文后您有什么感想? 已有23人給出評(píng)價(jià)!

熱門評(píng)論

最新評(píng)論

發(fā)表評(píng)論 查看所有評(píng)論(8)

推薦文章

相關(guān)下載

最新文章

wireshark怎么抓包、wireshark抓包詳細(xì)圖文教程

發(fā)表評(píng)論查看所有評(píng)論(8)