wireshark简单使用
wireshark简单使用
一.过滤表达式规则
1.抓包过滤器语法和实例
抓包过滤器类型Type(host、net、port)、方向Dir(src、dst)、协议Proto(ether、ip、tcp、udp、http、icmp、ftp等)、逻辑运算符(&& 与、|| 或、!非)
(1)协议过滤
比较简单,直接在抓包过滤框中直接输入协议名即可。
TCP,只显示TCP协议的数据包列表
HTTP,只查看HTTP协议的数据包列表
ICMP,只显示ICMP协议的数据包列表
(2)IP过滤
host 192.168.1.104
src host 192.168.1.104
dst host 192.168.1.104
(3)端口过滤
port 80
src port 80
dst port 80
(4)逻辑运算符&& 与、|| 或、!非
src host 192.168.1.104 && dst port 80 抓取主机地址为192.168.1.80、目的端口为80的数据包
host 192.168.1.104 || host 192.168.1.102 抓取主机为192.168.1.104或者192.168.1.102的数据包
!broadcast 不抓取广播数据包
2.显示过滤语法和实例
(1)比较操作符
比较操作符有== 等于、!= 不等于、> 大于、< 小于、>= 大于等于、<=小于等于。
(2)协议过滤
比较简单,直接在Filter框中直接输入协议名即可。注意:协议名称需要输入小写。
tcp,只显示TCP协议的数据包列表
http,只查看HTTP协议的数据包列表
icmp,只显示ICMP协议的数据包列表
(3) ip过滤
ip.src ==192.168.1.104 显示源地址为192.168.1.104的数据包列表
ip.dst==192.168.1.104, 显示目标地址为192.168.1.104的数据包列表
ip.addr == 192.168.1.104 显示源IP地址或目标IP地址为192.168.1.104的数据包列表
(4)端口过滤
tcp.port ==80, 显示源主机或者目的主机端口为80的数据包列表。
tcp.srcport == 80, 只显示TCP协议的源主机端口为80的数据包列表。
tcp.dstport == 80,只显示TCP协议的目的主机端口为80的数据包列表。
(5) Http模式过滤
http.request.method==“GET”, 只显示HTTP GET方法的。
http.request.method==“POST”, 只显示HTTP POST方法的。
(6)逻辑运算符为 and/or/not
过滤多个条件组合时,使用and/or。比如获取IP地址为192.168.1.11的TCP数据包表达式为ip.src == 192.168.1.11 and tcp
(7)按照数据包内容过滤。假设我要以IMCP层中的内容进行过滤,可以单击选中界面中的码流,在下方进行选中数据。如下
双击进入该条数据
右击data,点击‘作为过滤器应用’,选择‘选中’
然后会在过滤器中显示‘data’
后面条件表达式就需要自己填写。如下我想过滤出data数据包中包含"abcd"内容的数据流。包含的关键词是contains 后面跟上内容。
二.wireshark抓包分析TCP三次握手
(1)TCP三次握手连接建立过程
Step1:客户端发送一个SYN=1,ACK=0标志的数据包给服务端,请求进行连接,这是第一次握手;
Step2:服务端收到请求并且允许连接的话,就会发送一个SYN=1,ACK=1标志的数据包给发送端,告诉它,可以通讯了,并且让客户
发送一个确认数据包,这是第二次握手;
Step3:服务端发送一个SYN=0,ACK=1的数据包给客户端端,告诉它连接已被确认,这就是第三次握手。TCP连接建立,开始通讯。
(2)wireshark抓包获取访问指定服务端数据包
Step1:启动wireshark抓包,打开浏览器输入www.huawei.com。
Step2:使用ping www.huawei.com获取IP。
Step3:输入过滤条件获取待分析数据包列表 ip.addr == 183.201.236.97
图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的, 这说明HTTP的确是使用TCP建立连接的。
wireshark简单使用相关推荐
- 使用WireShark简单分析ICMP报文
ICMP协议介绍 1.ICMP是"Internet Control Message Protocol"(Internet控制消息协议)的缩写. 它是TCP/IP协议族的一个子协议. ...
- 网络封包分析软件-WireShark简单抓包
什么是WireShark? 一款可运行在Windows和Mac OS上的网络封包分析软件,可尽可能显示出最详细的网络封包资料,使用WinPCAP作为接口,直接与网卡进行数据报文交换,也可用于抓包 Wi ...
- Wireshark简单抓包QQ过程
1.将手机与笔记本连接在同一网络中,如连接同一WIFI 2.登录手机QQ和笔记本QQ 3.打开Wireshark,选择Wifi项 4.在右上角输入ip.src=="手机Wifi的IP地址&q ...
- Wireshark的入门使用
WireShark是一个网络封包分析软件.网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料.Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换.在网络封 ...
- Wireshark入门与进阶---数据包捕获与保存的最基本流程
Wireshark入门与进阶系列(一) "君子生非异也.善假于物也"---荀子 本文由CSDN-蚍蜉撼青松 [主页:http://blog.csdn.net/howeverpf]原 ...
- WireShark 抓包使用教程--详细
WireShark 抓包使用教程--详细 Wireshark是非常流行的网络封包分析软件,可以截取各种网络数据包,并显示数据包详细信息.常用于开发测试过程各种问题定位.本文主要内容包括: 1.Wire ...
- [工具使用]Wireshark
WireShark 简单使用 数据包的过滤 抓取时过滤 抓取后过滤 数据流跟踪 专业信息说明 数据包的统计分析 已解析的地址 协议分级 统计摘要说明(文件属性) 导出对象-->HTTP 数据包分 ...
- 浅谈Wireshark的使用
转自:https://www.cnblogs.com/mq0036/p/11187138.html(作者写的很详细了) 首先我们要清楚网络嗅探技术 .是一种黑客常用的窃听技术.它是一把双刃剑,一方面攻 ...
- WireShark抓包新手入门教程1
Wireshark是非常流行的网络封包分析软件,可以截取各种网络数据包,并显示数据包详细信息.常用于开发测试过程各种问题定位.本文主要内容包括: 1.Wireshark软件下载和安装以及Wiresha ...
最新文章
- Python多线程(3)——Queue模块
- usaco wormhole(看了官方视频题解)
- 解决kubernetes中ingress-nginx配置问题
- 如何在Swift中串联或合并数组?
- Type of data in energy dashboard
- QT的QSplashScreen类的使用
- Tuxedo学习门户网站
- python读取excle表格数据,将数据编辑到图像上工程
- php header会重定向吗,php – 可以依靠header()重定向来结束程序流吗?
- Python3.6 IDLE 使用 multiprocessing.Process 不显示执行函数的打印
- 黑马程序员--ADO.Net中的知识点和难点
- SQLAlchemy Mapping Table Columns
- java 原子量_JAVA线程10 - 新特性:原子量
- mac上安装webpack报错解决方法Hit error EACCES: permission denied, mkdir ‘/usr/local/lib/node_modules/webpack
- button css背景透明,css背景透明
- 【OpenGL】笔记二十一、Alpha测试、混合测试
- 关于keil-C51中code、idata以及xdata
- 【使用C++开发MCU】05-CAN实例之NXP S32K1 FlexCAN模块
- 小程序头像和昵称填写能力用底部弹框界面实现
- 局域网的基本概念与体系结构
热门文章
- 【Unity3DRPG入门学习笔记第四卷】Navigation 智能导航地图烘培
- JQ+CSS实现老虎机抽奖效果
- 关于亚马逊测评,你了解多少?
- 如何上传全国计算机考试的图片,操作令人窒息!报名计算机考试照片上传成逗比表情包...
- VS2012通过makefile编译OpenGL红宝书的示例代码
- AcWing 1695. 果壳游戏
- php 小程序播放腾讯视频 video标签无法播放腾讯视频问题
- 如何发起一份电子合同?
- 008. 如何锻炼自己的深入思考能力
- 低效吃鸡计算机配置要求,吃鸡高手配置E5六核+1050TI/1060 实测 高特效吃鸡