Wireshark过滤规则及过滤选项

? ip.addr == 192.168.6.1
? 过滤出包含192.168.6.1的报文
?
? ip.src == 192.168.43.137
? 过滤出源IP地址为192.168.43.137的报文
?
? ip.dst == 192.168.43.137
? 过滤出目标IP地址为192.168.43.137的报文
?
? tcp.port == 80
? 过滤出包含tcp的80端口号
?
? tcp.src == 80
? 过滤出源tcp的80端口号
?
? tcp.dstport == 80
? 过滤出目标tcp的80端口号
?
? eth.addr == 68:17:29:2f:c4:2f
? 过滤出包含的mac地址
?
? eth.src == 68:17:29:2f:c4:2f
? 过滤出源mac地址
?
? eth.dst == 68:17:29:2f:c4:2f
? 过滤出目标mac地址
?
? arp
? 过滤出arp协议

? and 且
? or 或
? not 非
? ( ) 括号
? tcp or http and (not http)

只保存指定的报文

只保存9，10，11，12四个报文

原文地址：http://blog.51cto.com/158573116/2299745

时间： 2024-10-13 06:07:20

Wireshark过滤规则及过滤选项的相关文章

Wireshark 常用规则

常用过滤规则: 过滤IP地址: ip.addr == 192.168.47.2 过滤目的地址: ip.dst == 192.168.43.2 过滤源地址: ip.src == 59.110.42.77 过滤tcp 80端口和udp 80端口数据( || 表示或): tcp.port == 80 || udp.port == 80 过滤目的端口为80的数据: itcp.dstport==80 过滤源端口为80的数据: tcp.srcport==80 过滤协议(直接输入协议名称): http htt

wireshark 过滤规则

捕获 最简单的一个例子:host 10.21.11.86 and 10.21.11.38用来只抓取这两台主机之间的数据包 例子:以太网地址例子:抓取网络地址 08:00:08:15:ca:fe 上所有流入流出的数据包ether host 08:00:08:15:ca:fe IP地址例子:抓取IP地址 192.168.0.10 上所有流入流出的数据包host 192.168.0.10 协议例子:抓取 80 端口上的所有流入流出的TCP协议的包.tcp port 80 组合例子:抓取 192.168

Wireshark技巧-过滤规则和显示规则

Wireshark是一个强大的网络协议分析软件,最重要的它是免费软件. 过滤规则 只抓取符合条件的包,在Wireshark通过winpacp抓包时可以过滤掉不符合条件的包,提高我们的分析效率. 如果要填写过滤规则,在菜单栏找到capture->options,弹出下面对话框,在capture filter输入框内填写相应的过滤规则,点击下方的start 就生效了. 1.只抓取HTTP报文 tcp port 80 解析:上面是只抓取tcp 协议中80端口的包,大部分Web网站都是工作在80端口的,

Wireshark抓包分析-----过滤规则

Wireshark 基本语法,基本使用方法,及包过虑规则: 1.过滤IP,如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP Linux上运行的wireshark图形窗口截图示例,其他过虑规则操作类似,不再截图. ip.src eq 10.175.168.182 截图示例: 提示: 在Filter编辑框中,收入过虑

Wireshark学习篇(2)---过滤规则

Wireshark捕获的数据包种类复杂.繁多,通过过滤规则能较快的捕获我们关注的数据包,可以捕获经过指定IP的数据包,按照分类可以分为捕获过滤.显示过滤. 显示过滤:可以完整的复现测试时的网络环境,但会产生较大的捕获文件和内存占用. 捕获过滤:在capture option中设置,仅捕获符合条件的包,可以避免产生较大的捕获文件和内存占用,但不能完整的复现测试时的网络环境. Wireshark过滤指定IP收发数据包示例: (1)抓取所有目标地址是192.168.1.2或者192.168.1.3端口

wireshark过滤规则

WireShark过滤语法 1.过 滤IP,如来源IP或者目标IP等于某个IP 例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2.过滤端 口 例子:tcp.port eq 80 // 不管端口是来源的还是目标的都显示tcp.port == 80tcp.port eq 2722tcp.port eq 80 or udp.port eq 80tcp.ds

【转】wireshark过滤规则

WireShark过滤语法 1.过滤IP,如来源IP或者目标IP等于某个IP 例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2.过滤端 口 例子:tcp.port eq 80 // 不管端口是来源的还是目标的都显示tcp.port == 80tcp.port eq 2722tcp.port eq 80 or udp.port eq 80tcp.dst

Wireshark 【OSI二层】抓包过滤规则和显示过滤规则实例

wireshark的主界面示例如下: 抓包规则正确:过滤器对话框显示为"绿色"抓包规则错误:过滤器对话框显示为"橘色" 抓包过滤器Ethernet过滤器(OSI第二层过滤器) #ether host 8c:ec:4b:69:a6:a7 抓取以太网流量的源或目的MAC地址(比如:ether host 00:00:5e:00:53:00) #ether dst host 8c:ec:4b:69:a6:a7 #ether dst 8c:ec:4b:69:a6:a7 抓取以

Wireshark基本用法 && 过滤规则 && 协议详解

基本使用: https://www.cnblogs.com/dragonir/p/6219541.html 协议解析: https://www.jianshu.com/p/a384b8e32b67 (1)版本 ,占4位,指IP协议的版本,目前广泛使用的IP协议版本号为4(即IPv4). 2)首部长度 ,占4位,可表示的最大十进制数值是15.请注意,这个字段所表示数的单位是32位字长(1个32位字长是4字节),因此,当IP的首部长度为1111时(即十进制的15),首部长度就达到60字节.当IP分组