wireshark 顯示過濾表達式


轉載請注明出處:

  1.根據協議過濾:

    在顯示過濾表達式的輸入框中直接輸入對應的協議類型即可:http   tcp  udp

  2.根據 IP 過濾:

    根據源IP地址過濾:如源地址IP為:127.0.0.1,則表達式為:

      ip.src ==127.0.0.1

         根據目的IP過濾:如目的地址IP為:127.0.0.1,則表達式為:

      ip.dst==127.0.0.1

  3.根據端口過濾:

    tcp.port ==80,  端口為80的

    tcp.srcport == 80,  只顯示TCP協議的願端口為80的。

  4.根據請求方法類型過濾:

    過濾 get 方法的請求(其余post,put,delete等均可):

      http.request.method=="GET"

 

   5.根據 host 過濾:

    根據host域名或ip進行過濾:http.host == "baidu.com" 或 http.host == 127.0.0.1

    根據host域名的包含過濾:http.host contains baidu.com

   6.邏輯運算:

    and :表示並列關系

    or : 表示或關系

    例:如host包含 baidu.com 且 源IP為127.0.0.1

     http.host contains baidu.com and ip.src ==127.0.0.1

  7.根據wireshark 分析http的三次握手請求。

    先過濾出一次http請求,可以查看到數據流的編號,然后根據tcp的編號進行過濾。

 

 根據tcp的編號82進行過濾三次tcp連接:

  

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM