wireshark 关与端口的过滤规则

首先我们在抓到包的情况下。在Filter处填写表达式:tcp.port eq 80。表示获得tcp协议且端口为80的数据包(包含来源端口以及目的端口)。

wireshark过滤规则系列教程(针对端口和协议)
在Filter处填写表达式:tcp.port eq 80 or udp.port eq 514。表示获得tcp协议且端口为80,udp协议且端口为514的数据包。

wireshark过滤规则系列教程(针对端口和协议)
在Filter处填写表达式:tcp.srcport eq 80。表示获得tcp协议且来源端口为80的数据包。相应的查看udp协议的表达式为:udp.srcport eq +端口号。

wireshark过滤规则系列教程(针对端口和协议)
在Filter处填写表达式:tcp.dstport eq 80。表示获得tcp协议且目的端口为80的数据包。相应的查看udp协议的表达式类似为:udp.dstport eq +端口号。

wireshark过滤规则系列教程(针对端口和协议)
同样在Filter处支持输入端口范围进行过滤。本篇命令为tcp.port >1 and tcp.port <80 。表示为:得到tcp协议的端口范围为大于1小于80的数据包。

wireshark过滤规则系列教程(针对端口和协议)
Filter处支持输入协议来过滤。支持的协议包括:tcp、udp、arp、icmp、http、smtp、ftp、dns、msnms、ip、ssl、oicq、bootp等等。本篇我们在Filter处输入表达式:dns。表示查询协议为dns的数据包。

wireshark过滤规则系列教程(针对端口和协议)
在Filter处输入表达式:dns or http。表示获取协议为dns或者http的数据包。

wireshark过滤规则系列教程(针对端口和协议)

如果我们想查看除了某个协议以外的其他协议的数据包。则表达式为! +协议名称或者not +协议名称。本篇我们执行过滤表达式为:! tcp。表示得到非tcp协议的数据包。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值