wireshark笔记

最新推荐文章于 2024-08-11 16:46:26 发布

ilife007

最新推荐文章于 2024-08-11 16:46:26 发布

阅读量1.1k

点赞数

分类专栏： network

本文链接：https://blog.csdn.net/ilife007/article/details/112972876

版权

network 专栏收录该内容

3 篇文章

订阅专栏

本文探讨了如何使用通配符ip.hostmatches匹配IP地址范围，理解基本的过滤条件如IP地址、端口匹配，深入解析TCP协议分析指标，并介绍如何利用操作符组合复杂的过滤策略。涵盖了统计坏包率和特定协议的应用，是网络管理员和安全工程师的实用指南。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通配符
ip.host matches “192.168.2.*”
一般filter
Ip.addr== 192.168.1.1
ip.src == 192.168.199.101
ip.dst==192.168.199.101
Tcp.port=80
Tcp.srcport tcp.dstport tcp.flag.syn tcp.flag.ack
Filter协议
直接在filter里输入协议名称：如tcp或dns或tls或http
统计坏包率
tcp.analysis.out_of_order || tcp.analysis.duplicate_ack || tcp.analysis.spurious_retransmission || tcp.analysis.lost_segment
操作符（&& || !）
ip.addr == 192.168.199.101 && tcp.port ==80
tcp.port in {80 443 8080}