当前位置: > 教程攻略 > 正文

Wireshark分析器|wireshark分析器抓包实验报告

Wireshark分析器拥有可定制的网络分析器,您可以随时根据情况更改监视接口,而且还可以在捕获过滤器输入框中手动设置过滤条件。捕获到的数据包可以保存为单独的文件,可以留作历史记录,并且在日后需要进行分析时可以直接打开使用。

怎么抓包

1、设置捕获接口

Wireshark64.7z

2、数据包的保留

完成数据包的捕捉后,能够我们其实不急着顿时做解读,或说当前能做的解读还不敷完全,需求前面来加深……如斯各种,我们需求用文件保留这些数据包。保留数据包也有三种技巧。

1运用Ctrl+S组合键;

2菜单栏:顺次点击File--》Save;

3主东西栏 的操控键位。

Wireshark64.7z

Wireshark分析器过滤方式

良多用户在运用它来开启网络抓包后常常会获得一大堆数据,下面就来跟众多人说一下一些经常使用的过滤方式。

过滤源ip、目标ip。

在wireshark的过滤法则框Filter中输入过滤前提。如查找目标地址为192.168.101.8的包,ip.dst==192.168.101.8;查找源地址为ip.src==1.1.1.1

端口过滤。

如过滤80端口,在Filter中输入,tcp.port==80,这条法则是把源端口和目标端口为80的都过滤出来。运用tcp.dstport==80只过滤目标端口为80的,tcp.srcport==80只过滤源端口为80的包。

协议过滤

比力易懂,直接在Filter框中直接输入协议名便可,如过滤HTTP的协议。

http形式过滤。

如过滤get包,http.request.method==GET,过滤post包,http.request.method==POST。

毗连符and的运用。

过滤两种前提时,运用and毗连,如过滤ip为192.168.101.8而且为http协议的,ip.src==192.168.101.8 and http。

小编测评

进行网络抓包会获得一大批数据,这些数据中可能存在一些我们不需要的数据,这时候就需要这款工具来过滤掉无用内容,您可以过滤源ip、目的ip、端口、协议、http模式等等,支持同时设置多个过滤条件。

以上就是软件爱好者小编为大家带来的Wireshark分析器下载,想要了解更多实用软件就请多多关注软件爱好者吧~

热门阅读

最新文章