Wireshark 是一款强大的数据包抓包分析工具，本文介绍了如何使用基础和高级过滤器来捕获和显示特定协议、方向、主机的数据包。重点讲解了捕捉过滤和显示过滤的语法，包括协议、方向、主机、端口、比较运算符和逻辑运算符的使用，以及正则表达式的应用。通过实例展示如何有效地过滤和分析网络流量。
0x00 简介
Wireshark 是一款十分强大的开源数据包抓包分析工具, 其重要性在此就不过多赘述了;
官网下载地址: https://www.wireshark.org/#download
官方帮助文档: https://www.wireshark.org/#learnWS
0x01 基础使用
启动 wireshark , 在欢迎界面选择要使用的网卡, 在此也可以设置 抓包筛选器( capture filter ), 在屏幕顶部的选项卡中选择 Capture -> Options (快捷键: cxk键 ctrl + K )也可以进行完全相同的设置:
可以看到, 我们有很多个可选的接口, 甚至包括 usb接口, 蓝牙接口等等, 本文中主要讨论 Ethernet 接口, 在下一篇文章中会涉及到 802.11 的内容;
因为开始抓包后还可以使用更强大的 显示筛选器 , 也可以 到选项卡中再进行设置 , 所以在此 我们不做任何更改, 选择 any:
可以看到, 我们一进去就被各种五颜六色的数据洪流所淹没了, 在这种情况下, 掌握过滤语句是十分有必要的;
页面布局:
最低0.47元/天 解锁文章
扫一扫
903
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
