一、Wireshark过滤器
Wireshark主要提供两种主要的过滤器
1、捕获过滤器:当进行数据包捕获时,只有那些满足给定条件的包含/排除表达式的数据
包会被捕获。选择capture->interfaces-->options,打开capture options对话框,在capture filter输入相关语句。
1)捕获过滤器的BPF语法:
Type:指出名字或数字所代表的意义 eg:host、net、port
Dir: 指出传输方向是前往还是来自名字或数字 eg:src dst
Proto:限定所要匹配的协议 eg:ether、ip、tcp、udp、http、ftp
2)列举例子:
host 172.20.21.241 捕获所有和该IP相关的流量
ether host 00-50-56-C0-00-08 MAC地址进行过滤
src host 172.20.21.241 捕获来自该IP主机的流量(同src 172.20.21.241)
dst host 172.20.21.241 捕获目的该IP主机的流量(同dst 172.20.21.241)
port 8080 只对8080端口进行流量捕获
!port 8080 非8080端口
dst port 80 只捕获前往监听端口80的Web流量
icmp ICMP流量
只捕获带有FIN···标志的TCP数据包,详见TCP格式
tcp[13]&1==1 设置
Wireshark主要提供两种主要的过滤器
1、捕获过滤器:当进行数据包捕获时,只有那些满足给定条件的包含/排除表达式的数据
包会被捕获。选择capture->interfaces-->options,打开capture options对话框,在capture filter输入相关语句。
1)捕获过滤器的BPF语法:
Type:指出名字或数字所代表的意义 eg:host、net、port
Dir: 指出传输方向是前往还是来自名字或数字 eg:src dst
Proto:限定所要匹配的协议 eg:ether、ip、tcp、udp、http、ftp
2)列举例子:
host 172.20.21.241 捕获所有和该IP相关的流量
ether host 00-50-56-C0-00-08 MAC地址进行过滤
src host 172.20.21.241 捕获来自该IP主机的流量(同src 172.20.21.241)
dst host 172.20.21.241 捕获目的该IP主机的流量(同dst 172.20.21.241)
port 8080 只对8080端口进行流量捕获
!port 8080 非8080端口
dst port 80 只捕获前往监听端口80的Web流量
icmp ICMP流量
只捕获带有FIN···标志的TCP数据包,详见TCP格式
tcp[13]&1==1 设置