wireshark 写过滤规则

一、IP过滤:包括来源IP或者目标IP等于某个IP
ip.addr == 192.168.0.208

二、MAC地址
eth.addr==00-15-65-bb-b1-17

三、端口过滤
tcp.port eq 80 // 不管端口是来源的还是目标的都显示

四、协议过滤:
tcp、udp、arp、icmp、http、bootp(dhcp的协议)、ipv6、ICMPv6。。。。

五、包长度过滤:
tcp.len >= 7
udp.length == 26

六、连接符 and / or
eth.addr==00-15-65-b3-8e-e5 && icmpv6

七、表达式:
!(arp.src==192.168.1.1) and !(arp.dst.proto_ipv4==192.168.1.243)

参考资料: http://www.0x50sec.org/category/hack-tools/
https://wiki.wireshark.org/SampleCaptures

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值