wireshark过滤规则详解

过滤器有两种：
一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录

一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。在Capture -> Capture Filters 中设置
保存过滤，在Filter栏上，填好Filter的表达式后，点击Save按钮，取个名字。比如”Filter 102”,

一、捕获过滤器

1.Protocol（协议）:
可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.
如果没有特别指明是什么协议，则默认使用所有支持的协议。

2.Direction（方向）:
可能的值: src, dst, src and dst, src or dst
如果没有特别指明来源或目的地，则默认使用 “src or dst” 作为关键字。
例如，”host 10.2.2.2”与”src or dst host 10.2.2.2”是一样的。 Host(s):
可能的值： net, port, host, portrange.
如果没有指定此值，则默认使用”host”关键字。
例如，”src 10.1.1.1”与”src host 10.1.1.1”相同。

3.Logical Operations（逻辑运算）:
可能的值：not, and, or.
否(“not”)具有最高的优先级。或(“or”)和与(“and”)具有相同的优先级，运算时从左至右进行。
例如，
“not tcp port 3128 and tcp port 23”与”(not tcp port 3128) and tcp port 23”相同。
“not tcp port 3128 and tcp port 23”与”not (tcp port 3128 and tcp port 23)”不同。

4.例子:
a) tcp dst port 3128 ( 显示目的TCP端口为3128的封包。)
b) ip src host 10.1.1.1 ( 显示来源IP地址为10.1.1.1的封包。)
c) host 10.1.2.3 ( 显示目的或来源IP地址为10.1.2.3的封包。)
d) src portrange 2000-2500 ( 显示来源为UDP或TCP，并且端口号在2000至2500范围内的封包。)
e) not imcp ( 显示除了icmp以外的所有封包。（icmp通常被ping工具使用）)
f) src host 10.7.2.12 and not dst net 10.200.0.0/16 (显示来源IP地址为10.7.2.12，但目的地不是10.200.0.0/16的封包。)
g) (src host 10.4.1.12 or src net 10.6.0.0/16) and tcp dst portrange 200-10000 and dst net 10.0.0.0/8
(显示来源IP为10.4.1.12或者来源网络为10.6.0.0/16，目的地TCP端口号在200至10000之间，并且目的位于网络10.0.0.0/8内的所有封包。)

二、显示过滤器

1. 协议过滤

比如TCP，只显示TCP协议。

2. IP 过滤

比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，

ip.dst==192.168.1.102, 目标地址为192.168.1.102

3. 端口过滤

tcp.port ==80, 端口为80的

tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

4. Http模式过滤

http.request.method==”GET”, 只显示HTTP GET方法的。

5. 逻辑运算符为 AND/ OR

ip.src ==192.168.1.102 or ip.dst==192.168.1.102

wireshark过滤规则详解相关推荐

Fiddler 环境和过滤规则详解
捕获结果窗口: 第一列是包序号:第二列是http响应码:第三列是协议,有http和https两种:第四列是主机,多数情况是www.xxx.xxx:第五列是URL: 日志面板,显示Fiddler事件日志 ...
linux下防火墙iptables用法规则详解
linux下防火墙iptables用法规则详解分享者: du52.com 邮件: wangaibo168@163.com 主页: http://www.du52.com linux下防火墙iptab ...
php字段验证规则,ThinkPHP 自动验证及验证规则详解
ThinkPHP 自动验证及验证规则详解 ThinkPHP 自动验证 ThinkPHP 内置了数据对象的自动验证功能来完成模型的业务规则验证.自动验证是基于数据对象的,而大多情况下数据对象是基于 $_ ...
Suricata IDS 入门 — 规则详解
suricata是一款开源高性能的入侵检测系统,并支持ips(入侵防御)与nsm(网络安全监控)模式,用来替代原有的snort入侵检测系统,完全兼容snort规则语法和支持lua脚本. 1.规则配置 ...
css样式继承规则详解
css样式继承规则详解一.总结一句话总结:继承而发生样式冲突时,最近祖先获胜(最近原则). 1.继承中哪些样式不会被继承? 多数边框类属性,比如象Padding(补白),Margin(边界),背景 ...
Apache Rewrite 规则详解
在开篇之前: 我想说这篇文章其实是我刚刚接触Rewrite的时候学习的文档,应属转载,但是在这里我不想写明原地址,原因是文章中大多数给出的配置命令经实验都是错误的.需要原文的可以在谷歌上搜索一下&qu ...
android PorterDuffXfermode ，PorterDuff.Mode 使用以及Porter-Duff规则详解
android PorterDuffXfermode ,PorterDuff.Mode 使用以及Porter-Duff规则详解 1.下面的Xfermode子类可以改变这种行为: AvoidXferm ...
纹理基础知识和过滤模式详解
转载自纹理基础知识和过滤模式详解 1. 为什么在纹理采样时候需要 texture filter (纹理过滤) 我们的纹理要贴到三维图形表面,而三维图形上的pixel中心与纹理上的texel中心并不 ...
Unity UGUI Batches合批规则详解（含源码）
Unity UGUI Batches合批规则详解在处理UGUI DrawCall问题的时候,我们经常遇到各式各样的问题. 问题1:在处理UGUI合批的时候,发现了一个面板父节点发生旋转,底下的UI合 ...

wireshark过滤规则详解

wireshark过滤规则详解相关推荐

最新文章

热门文章