兼职做彩平网站爱站网关键词搜索工具
Wireshark筛选条件整理
- 一、MAC地址过滤
- 二、IP地址过滤
- 三、端口过滤
- 四、协议筛选
- 五、数据分析
- 1、整体
- 2、frame数据帧分析
- 3、 Ethernet II 以太网
- 4、IP协议
- 5、TCP
- 6、HTTP
- 7、ARP
- 8、DLEP动态链接交换协议
- 六、统计-协议分级（统计包占比）
and && 、 or || 、！ |
一、MAC地址过滤
src 源地址 dst 目的地址
eth:addr == 01:00:5e:0d:36:2a
eth.src == 01:00:5e:0d:36:2a
eth.dst == 01:00:5e:0d:36:2a
eth.dst.ig == 0 单播 1 组播
二、IP地址过滤
ip.addr== 192.168.174.11
ip.src== 192.168.174.11 ##ip.src_host
ip.dst== 192.168.174.11
ipv6.addr ==
三、端口过滤
tcp.port == 80
tcp.dstport == 80
tcp.srcport == 80
udp.port == 4010
udp.srcport == 4010
udp.dstport == 4010
四、协议筛选
tcp、udp、arp、icmp、smtp、pop、dns、ssl、http、ftp、telnet、ip、ssh、rdp、rip、ospf
http contains "flag"
五、数据分析
1、整体
2、frame数据帧分析
3、 Ethernet II 以太网
4、IP协议
5、TCP
6、HTTP
请求协议类型
请求资源信息
头部信息
7、ARP
8、DLEP动态链接交换协议
六、统计-协议分级（统计包占比）
