wireshark
description
-
packet
- Frame: 物理层的数据帧概况
- Ethernet II: 数据链路层以太网帧头部信息
- Internet Protocol Version 4: 互联网层IP包头部信息
- Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP
- Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议
-
filter
- Capture:抓包过滤器
- 在抓取数据包前设置,可设置多个选项,用于抓包时选择
- 显示过滤器
- 对于已抓取的包进行显示过滤,实际该包已经被抓取
-
过滤器语法
- 抓包过滤
- 抓取过滤类型host,net,port;方向src,dst;协议(Proto)ether,ip,tcp,udp,http,icmp,ftp等;逻辑运算符&& || !。
- 协议过滤 ip icmp
- IP过滤 host 127.0.0.1;src host …
- 端口过滤 port 80
- 逻辑运算符
- ! broadcast 不抓取广播包
- 抓取过滤类型host,net,port;方向src,dst;协议(Proto)ether,ip,tcp,udp,http,icmp,ftp等;逻辑运算符&& || !。
- 显示过滤
- 比较运算符 == != > < >= <=
- 协议 雷同(广播多播协议为UDP)
- ip过滤 ip.src ip.dst ip.addr == 127.0.0.1
- 端口 tcp.port tcp.srcport tcp.dstport
- http模式过滤 http.request.method==“GET”
- 逻辑运算符 and or not 也支持&& || !
- 按照数据包内容过滤。右键seleted
- contains 关键字, data contains “abcd”
- 抓包过滤
-
wireshark 抓取TCP三次握手