本文介绍了Wireshark的高级操作，包括标记数据包、设置相对时间、包过滤、查看端点和会话信息，以及深入探究TCP流和专家信息等，帮助用户更有效地分析网络通信数据。
1. 标记数据包
选中报文，右击，选择标记，该报文显示黑色。
2. 设置相对时间
选择某个报文时间为基准时间0，后面报文时间相对于此偏移。
选择报文右击，选择设置时间参考。
3. 包过滤
设置一些选项，过滤报文。
ip.src == 1.1.1.1
ip.dst == 2.2.2.2
ip.addr == 3.3.3.3
tcp.port == 80
tcp.port <= 80
tcp.srcport == 80
tcp.dstport == 80
tcp.flags.syn == 1 //SYN置位报文
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
