抓包工具之wireshark

1. 网卡的选择：混杂模式
   混杂模式：网卡接受包时，网卡能够抓取所有数据帧
   非混杂：网卡只能抓取目的Mac是自己网卡Mac的数据帧
   
   2. 过滤条件：
   a) 协议：http , tcp , ip…
   b) 端口：tcpport=80 , tcpsrcport=80 , tcpdstport=21
   c) IP地址：ip.addr1.1.1.1 , ip.src2.1.1.1 , ip.dst==3.1.1.1
   d) 多条件过滤：and ， or ， not ipsrc=1.1.1.1 && tcp.srcport=80
   e) 右上角有表达式:
   
   3. 跟踪流：五元组，数据流
   一次对话两条流
   4. 保存数据包：保存类型为： .pcap 格式
   5. 导出特定分组（分组就是数据包）
   
   
   
   
   

​