Wireshark 截取指定端口海量包分析

已于 2023-11-18 09:59:34 修改
阅读量804 收藏 3
点赞数
分类专栏： wireshark 文章标签： c语言 wireshark java
于 2023-11-18 09:59:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/babytiger/article/details/134474585
版权

有个应用要分析一下协议，但是8939，8940传输一下子几个G的数据，但是要分析的端口8939实际上只有几个MB最多，如果用wireshark有界面的程序一截取就会卡死，于是使用命令行方式，截取指定端口的

tshark  -i "本地连接* 2" -f "port 8939" -w output.pcap

然后再用wireshark打开output.pcap即可

另外 本地连接* 2 是如何得到的？cmd运行 ipconfig -all，看哪个是你要截取的网卡名复制过去即可

babytiger
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
wireshark抓包及分析
06-21
wireshark抓包及分析 wireshark抓包及分析 在使用WireShark之前先了解一下自己计算机的一些信息 查看自己主机的IP地址，这里用的Win11电脑，直接使用cmd输入 ipconfig 查看本机IP信息
实战利用WireShark对Telnet协议进行抓包分析.docx
05-24
Wireshark 抓包分析 Telnet 协议 Wireshark 是一种功能强大的网络抓包分析工具，能够对网络协议进行深入分析。在本文中，我们将使用 Wireshark 对 Telnet 协议进行抓包分析，了解 Telnet 协议的工作原理和实现机制...
wireshark抓取网络数据包
m0_51592017的博客
12-19 2873
由筛选出来的抓包文件可以看出，软件使用的协议是UDP。发送消息的方式是使用广播。
Wireshark抓包
qq_22108657的博客
02-24 551
Wireshark抓包
wireshark抓包的使用，超级详细，收藏这一篇就够了_wireshark怎么抓包(1)
最新发布
2401_84182906的博客
04-12 1622
vip204888 （备注鸿蒙获取）**[外链图片转存中…(img-yqi2Z88w-1712865907900)]
通过tcpdump抓取 指定 ip 端口 的网络数据，并通过wireshark分析网络数据，很实用
热门推荐
三也_攻城狮
12-04 7万+
无意中发现了一个巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，而且非常风趣幽默，像看小说一样！觉得太牛了，所以分享给大家。点这里可以跳转到教程。 抓取来源ip port 端口的数据，tcp协议，并保存到文件 tcpdump -w dataSrc.pcap -i bond0 src net ip and port port 抓取目的ip port端口的数据 t...
wireshark 固定监听端口
atzqtzq的博客
01-01 1万+
1.选择好网卡 2.开始后,监听tcp端口 在filter输入框：tcp.port == 12345 监控本地的好像不行， 当使用tcpdump或者wireshark之类的tcp层工具抓包，获取是加密的内容，而如果用应用层抓包，使用Charels(Mac)、Fildder(Windows)抓包工具，那当然看到是明文的。 ...
Wireshark简单抓包
qq_49485327的博客
09-28 5991
Wireshark。
使用wireshark监控本地ip端口访问情况
qq_39769272的博客
07-29 1万+
Wireshark使用手册 点击程序安装下一步 1选择网卡 2点击运行可监测本地网络下地址访问情况 3输入执行监控ip,可看到监控端口号 ip.src==192.168.200.5(或ip.dst==192.168.200.5) 然后可执行下一步测试具体端口号是否想通 （待完善） 小扩展 Wiresh...
wireshark分析RTP丢包率.doc
05-24
Wireshark 分析 RTP 丢包率 Wireshark 是一个功能强大且广泛使用的网络协议分析工具，能够对网络协议进行抓包、分析和重放。其中，RTP（Real-time Transport Protocol，实时传输协议）是一种用于实时传输音频和视频...
Wireshark64位网络分析抓包软件
09-13
Wireshark是一款强大的网络协议分析工具，主要用于捕获和深入分析网络流量，是网络管理员、安全专家以及软件开发者不可或缺的工具。它支持多种操作系统，包括Windows、Linux和macOS等。在64位版本的Wireshark中，该...
简单的网络端口文本数据截获
12-04
换点资源分，delphi2007，可以截获UDP TCP 客户端和服务端发送文本文件
WireShark 网络流量分析抓包工具
09-06
- **丢包问题**：分析丢包情况，判断是网络拥塞还是其他硬件问题。 - **协议问题**：检查协议错误，如TCP重传、ACK丢失等，帮助定位问题所在。 5. 性能优化： - **带宽利用**：监控带宽占用情况，优化网络资源...
Wireshark
云满笔记
04-25 5169
标题1. Wireshark1.1. 过滤器命令1.1.1. 过滤源 ip、目的 ip。1.1.2. 端口过滤。1.1.3. 协议过滤比较简单, 直接在 Filter 框中直接输入协议名即可, 如过滤 `HTTP` 的协议;1.1.4. http 模式过滤。1.1.5. 连接符 and 的使用。 1. Wireshark 1.1. 过滤器命令 1.1.1. 过滤源 ip、目的 ip。 在 Wireshark 的过滤规则框 Filter 中输入过滤条件。如查找目的地址为 192.168.101.8 的包, i
wireshark抓包基本操作
Dreamer_wby的博客
07-13 3698
Wireshark过滤命令 ip.src == 10.10.16.45 //筛选源地址是10.10.16.45 ip.dst == 10.10.16.45//筛选目的地址是10.10.16.45 ip.src == 10.10.16.45 or（||）ip.dst == 10.10.16.46//筛选源地址是10.10.16.45或目的地址是10.10.16.46 ip.src == 10.10.16.45 and（&&） ip.dst == 10.10.16.46//筛选源地址是10.10.16.45且目
wireshark抓包工具的使用
qq_48811377的博客
06-30 1181
①wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。②使用wireshark的人必须了解网络协议，否则就看不懂wireshark。③为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。
【抓包工具】实战：WireShark 捕获过滤器的超全使用教程
顾三殇 —— 博客空间（软件测试）
03-29 3万+
WireShark 捕获过滤器的超全使用教程
wireshark常见使用操作讲解以及几个故障解决案例分享
qq_23930765的博客
02-28 4102
问题解决：把端口映射配置删除掉，重新配置了一次，问题解决，映射生效，可以正常的建立三次握手建立TCP连接了，如果实际中重新配置还是没用，还可以在服务器端口开启wireshark的抓包，匹配客户端过来的地址，看是否有收到，如果没收到，正面对方流量没过来，可能是运营商过滤了，或者路由器收到没有转发。实际中，可能会遇到这样的情况，Ping对方是通的，但是访问具体的业务却不通，在无法定位的时候，wireshark可以帮忙缩短这些可能性的范围。192.168.1.1，则匹配出192.168.1.1的信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值