WireShark查看指定的PC应用的网络包

前文:在PC上运行着许多应用,有时一打开wireshark进行抓包,什么操作都没有进行,就发现wireshark已经抓取了许多内容,想要查看某个应用的网络数据,该怎么做?下面是操作步骤:


一、查询应用的端口

1、打开【任务管理器】,点击【查看】—>【选择列】,选中【PID(进程标识符)】

/


2、记录想要查询端口号的PID,比如:


打开【运行】—>输入【cmd】,打开【命令处理器】

输入【netstat -ano|findstr 6600】


52330和52331即为IExplorer的端口号;


二、wireshark根据端口号过滤抓包数据;

抓完包以后,使用【Filter】来进行过滤:

1、使用端口过滤: tcp.port >=52330 and tcp.port<=52331

2、使用IP地址过滤:ip.src==192.168.12.221

此时,过滤出来的内容就是该应用的网络包;



评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值