wireshark IP地址域名解析

已于 2022-07-05 17:24:46 修改
阅读量4.9k 收藏 2
点赞数
分类专栏： wireshark 5GC信令 文章标签： wireshark tcp/ip 网络
于 2022-07-05 09:46:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45617372/article/details/125612965
版权

wireshark打开pcap包，里面的很多IP address看起来可能不太友好的话，wireshark支持将IP地址解析为自定义的域名。

文章目录


可以通过如下2种方式解析域名

1.手动从图形UI界面做临时解析

这种实用于临时解析，IP地址较少，且不固定的场景，重新打开抓包，解析消失。
1）鼠标定位到需要解析域名的某一行，右键点标记域名解析
在这里插入图片描述
2）弹出如下标记框，选择IP并输入自定义域名
在这里插入图片描述
显示效果：
在这里插入图片描述

2.wireshark host配置文件做长期解析

这种方式适用IP地址多，而且希望长期生效的场景
1）先确认wireshark实用的配置文件目录。
在这里插入图片描述
2）找到host文件进行修改

了解本专栏 订阅专栏 解锁全文 超级会员免费看
feike_3
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
通过Wireshark抓包分析谈谈DNS域名解析的那些事儿
被基金支配的打工人
09-23 5637
本文主要想通过动手实际分析一下是如何通过DNS服务器来解析域名获取对应IP地址的，毕竟，纸上得来终觉浅，绝知此事要躬行。 域名与IP地址 当在浏览器上敲下“www.baidu.com”时，一键回车，很快，浏览器上就会刷新出熟悉的百度搜索页面。以前刚接触网络时，总以为这个过程是通过域名www.baidu.com来访问远程服务器，其实不然，本质上，还是通过IP去远程访问服务器获取资源。 这时，聪明的小伙伴就会出现一个疑问，为啥不直接通过域名去寻找到相应的服务器主机呢？ 其实，若要实现通过域名的方式去寻找
Wireshark数据抓包分析之域名系统协议
ChuMeng1999的博客
08-07 2986
DNS是域名系统（Domain Name System）的缩写，域名系统实际上就是为了解决IP地址的记忆难而诞生的，在互联网上域名与IP地址之间是一对一或者多对一的，如果要记住所有的IP地址，显然不太容易。虽然域名便于人们记忆，但主机之间只能相互认识IP地址，所有它们之间的转换就需要DNS来完成。DNS用于TCP/IP网络，它所提供的服务就是用来将主机名和域名解决为IP地址。...
Wireshark抓取应用客户端通信域名及IP
最难不过坚持，与你共同进步
08-10 4337
注：此次抓取以Steam平台为例，其它应用方法相同。
Wireshark抓包日常运维实用过滤
最新发布
weixin_42728126的博客
06-07 769
Wireshark 是一款功能强大的网络分析工具，适用于网络专业人员。它提供了出色的过滤器，您可以轻松放大到您认为可能存在问题的位置。过滤器的主要好处是消除定位流量，并缩小要查找的数据类型。
Wireshark 显示域名列
weixin_34186950的博客
09-04 3417
一般使用Wireshark只能看到ip地址，但是看域名更方便更简明 只要修改一个配置就可以 编辑--》首选项 勾选Resolve network(IP) addresses 重新捕捉：  
用wireshark抓包分析DNS域名解析过程
m0_73576645的博客
12-09 6648
DNS是的简称，即域名系统，是一个记录域名和IP地址相互映射的系统，主要作用是为了解决域名与IP之间的相互转换。DNS是一个网络服务，其端口为53号端口。通常DNS在查询时是以UDP协议来进行查询，一旦无法查询到完整信息时，再以TCP协议进行重新查询。因此，DNS服务启动时会同时开启UDP和TCP协议的53号端口。DNS的基本作用：把域名转换成IP地址。DNS工作在应用层。
Wireshark小技巧：将IP显示为域名
协议分析与还原
06-26 1万+
本文介绍如何使Wireshark报文窗口的Source栏及Destination内的IP直接显示为域名，提升报文分析效率。
获取网站IP地址
01-27
工具如Wireshark或Fiddler可以捕获网络流量，其中包括DNS查询和响应，从而查看网站的IP地址。 5. **公共API**： 有一些公开的API服务允许获取特定域名的IP地址，如`https://api.ipify.org/?format=json`，返回的...
Wireshark分析协议数据包
10-11
Wireshark能捕获DNS交互，揭示域名解析的过程。 通过对这些协议的深入分析，Wireshark提供了宝贵的数据包级别的洞察力，有助于网络故障排查、性能优化和安全分析。了解每个字段的含义和作用，可以提升网络管理和...
wireshark基本操作及ARP协议分析
04-24
同时，通过编写过滤规则，可以更好地理解和学习网络协议的工作原理，例如HTTP协议用于网页传输，DNS协议则用于将域名转换为IP地址。 总的来说，这个实验旨在帮助学生掌握Wireshark的使用方法，加深对网络协议的理解...
WireShark 网络流量分析抓包工具
09-06
- **解析数据包**：它能够解析多种协议，包括TCP/IP、HTTP、FTP、DNS等，让用户理解数据包的内容和结构。 - **颜色编码显示**：通过颜色编码，Wireshark可以帮助用户快速识别出异常或重要的网络活动。 - **过滤器...
Wireshark支持协议PCAP包.zip
08-16
5. **其他协议**：如DNS（Domain Name System）用于将域名转换为IP地址，SNMP（Simple Network Management Protocol）用于网络设备的管理和监控，TLS/SSL（Transport Layer Security/Secure Sockets Layer）用于加密...
Wireshark - 观察 ARP 地址解析过程
weixin_30408739的博客
04-20 1469
下面使用 Wireshark 分析 ARP 的工作过程。试验的机器：发送者机器（IP 地址：10.21.28.47，MAC 地址：68:f7:28:0f:32:2e）下文称为 HOSTA；目标机器（IP 地址：10.21.28.110，MAC 地址：54:ee:75:25:33:fd），下文称为 HOSTB。 1.使用 "arp and eth.addr == 68:f7:28:0f:3...
Wireshark-DNS数据报分析
热门推荐
三哥的博客
04-01 2万+
DNS：域名系统　　DNS是一种用于internet上提供IP地址和域名相互映射的分布式服务系统。可以通过IP地址获取相应的域名，也可以通过域名获取IP，这样可以不用记住难记的IP。 　　我们实际网络中的DNS服务是由网络运营商提供的。大多数地区都有相应的域名服务器。114.114.114.114是一个公共的DNS服务器，任何地方都可以通过这个服务器获取DNS服务。 　　域名是通过.来区分不同级
wireshark中解析IP地址对应域名
gibbs_的博客
04-26 3326
Wireshark中给IP地址设置对应名字的方法： 勾选解析网络地址，并通过“编辑解析的名称”进行自定义设置
Wireshark抓包分晰域名
weixin_30314793的博客
09-01 567
Tcpdump+Wireshark配合使用，可以很方便的抓包分晰安卓系统输出域名，下面简单记录下使用方法。 tcpdump抓包方法： android系统有很多版本，相对应的tcpdump也有相对应的版本。一般安卓自带的tcpdump放在/system/bin目录下。 使用adb连接上安卓系统，在data目录下执行下列命令： tcpdump -p -i any -s 0 -C 200 -...
使用Microsoft Network Monitor分析Wireshark无法解析的SSL流量包
qq_37119324的博客
12-28 1655
1.背景 在某次实验中发现wireshark抓到的ssl流量包无法政策解析Server Hello的数据。 2.通过Microsoft Network Monitor打开流量包 在朋友的建议下使用Microsoft Network Monitor工具打开流量包，但Wireshark所抓的流量包格式为pcapng，Microsoft Network Monitor无法正常解析。所以需要使用Wireshark将其另存为Microsoft Network Monitor能解析的cap格式流量包。 通M
wireshark----教你如何抓包
vpoet
06-24 2585
wireshark----教你如何抓包 wireshark是一款强大的抓包工具,走过路过一定不要错过就是了,当你学习TCP/IP协议的时候,学习使用wireshark抓包正是理论联系实际最好的方法,先大概看看协议,然后抓取各种协议包分析每个字节就可以和每层协议的封装相对应。哎,算了 我还是不适合写。写的啥玩意真是。 抓包之前首先你得安装wireshark是吧. wir
Wireshark 抓包分析-使用网址、域名访问 Web 服务器后面发生了什么？
@另维
08-19 9418
使用 IP 地址访问 Web 服务器 首先打开 Wireshark，选择 ”HTTP TCP port(80)“ 过滤器，再鼠标双击 ”Npcap loopback A dapter“，开始抓取本机 127.0.0.1 地址上的网络数据。 接着在 Chrome 浏览器地址栏输入”http://127.0.0.1/“，再按下回车键，等欢迎页面显示出来后 Wireshark 就会有铺获的数据包。如下： 抓包分析 在 Wireshark 里可以看到，一共抓取 11 个包，耗时约 0.65 秒，接着看按下回车后数
Wireshark怎么通过域名确定ip
01-04
3. 在过滤器中输入“dns”，以过滤出与域名解析相关的数据包。 4. 查找DNS请求数据包，其中会包含域名信息。 5. 在DNS请求数据包中找到查询的域名字段，通常是在DNS报文的Question部分。 6. 查看DNS响应数据包，其中...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

feike_3

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值