wireshark 抓包 过滤器语法

wireshark

description

• packet

  1. Frame: 物理层的数据帧概况
  2. Ethernet II: 数据链路层以太网帧头部信息
  3. Internet Protocol Version 4: 互联网层IP包头部信息
  4. Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP
  5. Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议

• filter

  • Capture:抓包过滤器
  1. 在抓取数据包前设置，可设置多个选项，用于抓包时选择
  • 显示过滤器
  1. 对于已抓取的包进行显示过滤，实际该包已经被抓取

• 过滤器语法

  • 抓包过滤
    1. 抓取过滤类型host,net,port；方向src,dst;协议(Proto)ether,ip,tcp,udp,http,icmp,ftp等；逻辑运算符&& || !。
       1. 协议过滤 ip icmp
       2. IP过滤 host 127.0.0.1;src host …
       3. 端口过滤 port 80
       4. 逻辑运算符
          1. ! broadcast 不抓取广播包
  • 显示过滤
    1. 比较运算符 == != > < >= <=
    2. 协议 雷同（广播多播协议为UDP）
    3. ip过滤 ip.src ip.dst ip.addr == 127.0.0.1
    4. 端口 tcp.port tcp.srcport tcp.dstport
    5. http模式过滤 http.request.method==“GET”
    6. 逻辑运算符 and or not 也支持&& || !
    7. 按照数据包内容过滤。右键seleted
    8. contains 关键字， data contains “abcd”

• wireshark 抓取TCP三次握手