Wireshark(抓包神器)使用方法

简介

Wireshark（前称Ethereal）是一个免费开源的网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。

IP过滤#

ip源地址：　　ip.src　　　　ip.src==192.168.1.110
ip目的地址: 　　ip.dst　　　　ip.dst==192.168.1.101

端口过滤#

tcp.port==80　　　　所有端口为80的包
tcp.dstport==80　　　目的端口为80的包
tcp.srcport==80　　　源端口为80的包

协议过滤#

http
tcp
icmp
…….

http模式过滤#

http.request.method==”GET”　　查找GET包
http.request.method==”POST”　　查找POST包

连接符#

and　　&
or　　||

自助模式#

可以打开wireshark的Expression会弹出Filter Expression窗口：

作者： 暮日温柔

出处：Wireshark(抓包神器)使用方法 - 暮日温柔 - 博客园