这是本人在学习过程中的杂记,怕忘掉所以记录下来,以防以后用到,如有错误感谢大家指正,谢谢!
- 分析arp协议
arp - 分析icmp协议
icmp - 分析网页获取过程
- 精确的找到分析dns
(ip.src == 192.168.1.53 || ip.dst == 192.168.1.53) && dns.qry.name==www.baidu.com - 分析http
(ip.src == 百度的ip || ip.ds t== 百度的ip) && dns.qry.name==www.baidu.com
百度的ip在上面dns分析的应答报文中有