本文介绍了Wireshark的基本使用，包括通过查找功能搜索关键字、过滤规则，如比较、IP、端口和协议过滤。还探讨了TCP参数和HTTP模式过滤，并分享了在做题中如何利用这些技巧分析被嗅探的流量，特别是如何寻找POST请求中的flag信息。
分析流量包主要使用wireshark，今天在看视频时候发现另一个看着也好棒的工具，networkminer，也要学习一下
wireshark的基本使用
通过查找功能搜索关键字
直接ctrl+F弹出搜索框查询
wireshark过滤规则
基本比较
等于：==
不等于：!=
And： &&
Or： ||
包含：contains（如http contains “flag”）
匹配：matches
如果记不得的话可以使用“查找表达式”来搜索
过滤ip，如来源ip或目标ip等于某个地址
来源ip：ip.src == xxxx
目的ip：ip.dst
所有ip：ip.addr
过滤端口
协议名.port（tcp/udp.port == 80）
最低0.47元/天 解锁文章
2939
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
