wireshark 流量抓包例题重现

最新推荐文章于 2025-11-11 15:01:17 发布

原创

最新推荐文章于 2025-11-11 15:01:17 发布 · 1.8k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#wireshark #测试工具 #网络

@[TOC](这里写目录标题

wireshark抓包方法
- wireshark组成
wireshark例题

wireshark抓包方法

wireshark组成

在这里插入图片描述
wireshark的抓包组成为：分组列表、分组详情以及分组字节流。

上面这一栏想要显示，使用：Ctrl+F

我们先看一下最上侧的搜索栏可以使用的方法。
在这里插入图片描述

http.request.method == get  //抓取http的request的get请求
http.request.method == post  //抓取http的request的post请求
http.request.uri == "/img/logo-edu.gif"  //抓取http请求的url为/img/logo-edu.gif的数据包
http contains "FLAG"  //抓取内容为FLAG的数据包
ip.addr == 192.168.224.150  //抓取包含次ip地址的数据包
ip.src == 192.168.224.150  //抓取源地址为此地址的数据包
ip.dts == 192.168.224.150  //抓取目的地址为此地址的数据包
eth.dst == A0:00:00:04:c5:84  //抓取目标MAC地址的数据包
eth.addr == A0:00:00:04:c5:84  //抓取包含此MAC的数据包
tcp.dstport == 80  //抓取tcp目的端口为80的数据包
tcp.srcport