wireshark 流量抓包例题重现

一、Wireshark下载

下载地址：Wireshark · Download

pcap流量包的分析通常是通过图形化的网络嗅探器——Wireshark进行的. Wireshark的基本使用分为数据包筛选、数据包搜索、数据包还原、数据提取四个部分。

二、Wireshark初识

1.筛选ip

(1)、方法一

ip.src == 源ip地址

ip.dst == 目的ip地址

(2)、方法二

选中一个源IP是筛选条件的数据包，找到Internet Protocol Version 4下的Source/Destination字段。右击Source/Destination字段，再选择作为过滤器应用 –-> 最后点击选中，就可筛选出该源IP的所有包了

2.mac地址筛选

eth.dst ==A0:00:00:04:C5:84 筛选目标mac地址

eth.addr==A0:00:00:04:C5:84 筛选MAC地址

3.端口筛选

tcp.dstport == 80  筛选tcp协议的目标端口为80的流量包

tcp.srcport == 80  筛选tcp协议的源端口为80的流量包

udp.srcport == 80  筛选udp协议的源端口为