顯示網域名稱
一般使用wireshark只能看到ip位址，但是看網域名稱更方便更簡明
只要修改乙個配置就可以
編輯--》首選項
勾選resolve network(ip) addresses
重新捕捉：
顯示mysql語句
如果抓包的mysql協議，想要看到具體的sql語句，可以進行如下設定：
勾選 show sql query string in info column
過濾mysql查詢語句
如果要對sql的查詢進行過濾，如下：
contains 過濾區分大小寫，但是可以模糊匹配
用php來分析篩選網域名稱列表
1.首先要獲取未註冊網域名稱的列表。這裡推薦乙個工具去篩選。2.下面刪除網域名稱列表之後獲取如下檔案.3.現在開始寫php 來刪選網域名稱,和 篩選網域名稱是一樣的 為了鞏固基礎知識。用最笨的方法寫。但是效率沒問題 哈哈。那裡的曬選條件自己隨便定義。篩選網域名稱的思路方法應該就是這個吧。有能力的可寫...
wireshark 顯示過濾器
對於我們個人使用者，顯示過濾器相比捕獲過濾器要更為常用。顯示過濾器主要適用於單機環境流量不大的情況。對於攻擊者而言，往往不知道需要什麼樣的資料報，只能在抓包審計之後再確定，因而也通常選用顯示過濾器。當停止捕獲資料之後，在資料報列表上面的過濾框中輸入過濾表示式，就可以只顯示我們需要的資料報。比如輸入表...
wireshark 顯示過濾器 筆記
1 只顯示交換於某一對ip 主機之間的所有ip 資料報。例如，該過濾器只顯示200.1.1.1與192.168.1.1之間的資料報 ip.addr 200.1.1.1 and ip.addr 200.1.1.1 2 顯示 12個資料報之前的特定icmp包 icmp.ident 35312 and f...