wireshark抓包

前言

• 为了书写简单,输入变量用_替换

设置抓包选项

• 抓取的每个包的大小
  • 设置位置:菜单栏:caprure->options
    

设置过滤规则

• 分为: 抓取过滤 ,过滤显示
• 官方文档
• 常用

// 域名抓取 
host _ 
src host _ # 抓取从 _来的
dst host _ # 抓取目的地是_的
// 过滤
 ip和端口过滤
ip.addr eq _ && tcp.port eq _ 

抓取规则

host 192.168.10.88  and tcp
tcp and src port 3000
tcp and dst or src port 3000