wireshark過濾規則及使用方法

2021-10-10 08:23:54 字數 1192 閱讀 4926

例子:

ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者

ip.addr eq 192.168.1.107 // 都能顯示**ip和目標ip
tcp.port eq 80 // 不管埠是**的還是目標的都顯示


tcp.port == 80


tcp.port eq 2722


tcp.port eq 80 or udp.port eq 80


tcp.dstport == 80 // 只顯tcp協議的目標埠80


tcp.srcport == 80 // 只顯tcp協議的**埠80


udp.port eq 15000


過濾埠範圍


tcp.port >= 1 and tcp.port <= 80
例子:

// get包

// post包

// 響應包

一定包含如下

content-type:

Wireshark過濾規則

一 ip過濾 包括 ip或者目標ip等於某個ip 比如 ip.src addr 192.168.0.208 or ip.src addr eq 192.168.0.208 顯示 ip ip.dst addr 192.168.0.208 or ip.dst addr eq 192.168.0.208 ...

wireshark過濾規則

b 資料過濾 b ip.src eq 172.16.10.104 or ip.dst eq 192.168.1.107 或者ip.addr eq 172.16.10.1 都能顯示 ip和目標ip img 所有mac位址相關的wifi資料報 wlan.addr mac位址 eth.addr mac 檢...

wireshark過濾規則

b 資料過濾 b ip.src eq 172.16.10.104 or ip.dst eq 192.168.1.107 或者ip.addr eq 172.16.10.1 都能顯示 ip和目標ip img 所有mac位址相關的wifi資料報 wlan.addr mac位址 eth.addr mac 檢...