wireshark 抓mysql或SQLServer包并过滤

1、添加捕获过滤器host 192.168.2.208 and port 3306

2、添加显示过滤器

在箭头这一行单击右键快捷菜单，中的Display Filter Expression...

3、或者，然后点表达式左侧的“->”应用显示过滤器

4、监听SQLServer2016版本的SQL语句

捕获过滤器: host ip地址 and port 1433

5、显示过滤器如下：字符串为“s.e.l.e.c.t"

 6、或者查看协议为TDS的部分

TDS协议参考：https://blog.csdn.net/u014608280/article/details/80776703

7、显示过滤器可以点出来 ，SQL语句中包含表：tds.query contains "weather"

8、跟踪连接断开，显示过滤器：tcp.analysis.rto && tcp.flags.fin == True

9、sqlserver连接：

10、监控连接或断开连接： (tls.handshake.type == 1) || (tcp.analysis.rto && tcp.flags.fin == True)

11、编辑->查找分组

分组列表

分组字节流